Взлом холодильников супермаркетов нацелен на умные контроллеры и угрожает цепочке поставок продуктов питания

В результате инцидента, который можно описать лишь как новую серьёзную угрозу цепочке поставок продовольствия, злоумышленники взломали интеллектуальные температурные контроллеры крупной сети супермаркетов во Франции, из-за чего пришлось выбросить все продукты.

Убытки от порчи продуктов составили десятки миллионов евро, однако именно не денежные последствия привели французские органы киберзащиты в состояние повышенной готовности.

В ночь на 11 октября злоумышленники захватили управление холодильными контроллерами в сотнях французских супермаркетов и перевели холодильники и морозильные камеры в режим разморозки, в результате чего температура, по имеющимся данным, достигла 50°C. Компания Les Mousquetaires, владеющая Intermarché, заявляет, что пострадавшим магазинам пришлось выбросить все затронутые продукты, а её руководитель ожидает убытков в десятки миллионов евро. Carrefour, Coopérative U, Monoprix и E.Leclerc также пострадали, хотя некоторые сети утверждают, что благодаря быстрой реакции сотрудников удалось спасти большую часть запасов.

Точкой входа стал контроллер дистанционного управления холодильным оборудованием магазина — главным образом модели Danfoss AK-SM и AK-SC, которыми подрядчики по обслуживанию холодильных систем управляют через интернет. По словам Danfoss, большинство этих устройств — устаревшее оборудование, которое больше не получает обновлений. С тех пор французская CERT-FR добавила в своё предупреждение устройства Copeland xWeb и Dixell xWeb. Она также предупреждает, что сброс неподдерживаемого оборудования до заводских настроек бессмысленен, поскольку устройство просто будет взломано снова. Никто не взял на себя ответственность, а способ проникновения злоумышленников на данный момент остаётся неподтверждённым.

Однако хакеры целятся именно в такое забытое оборудование со страницей управления, доступной из открытого интернета, — вероятно, его много лет назад установил подрядчик, который больше о нём не вспоминал. В августе исследователи Claroty предупреждали о тысячах открытых интерфейсов Danfoss, а сама Danfoss отмечала аналогичные атаки на супермаркеты в России и Израиле ещё в 2022 году.

Однако именно связь с поставками продовольствия делает этот взлом реальной угрозой: супермаркеты работают с низкой маржой и строго выстроенной ротацией запасов, а испорченные продукты невозможно заменить за одну ночь. Например, удар по магазинам во вражеской столице приведёт к пустым полкам, а Reuters приводит слова аналитика о том, что подобные случаи также наблюдались в Испании, Португалии, Польше, Германии и Бельгии.

Пока такие хакерские атаки на общественную инфраструктуру больше напоминают проверку концепции, позволяющую испытать возможности и оценить реакцию. В 2021 году злоумышленник получил доступ к водоочистной станции в Олдсмаре, штат Флорида, и попытался повысить концентрацию едкого натра; остановить его удалось лишь благодаря оператору, который заметил движение курсора. В 2015 году из-за атаки на энергосистему Украины без электричества остались около 230 000 потребителей. Тогда же из-за программ-вымогателей остановилась работа Colonial Pipeline и мясоперерабатывающей компании JBS, а восточное побережье США ощутило нехватку топлива.

Причиной во всех случаях, по-видимому, становятся доступные извне, плохо защищённые системы, для которых существуют простые меры защиты, часто остающиеся без внимания. Кибераналитики рекомендуют отключать контроллеры от открытого интернета, организовывать удалённый доступ через VPN и заменять устаревшее подключённое оборудование, вместо того чтобы надеяться на лучшее, даже если оно всё ещё исправно работает.