Незадолго до полуночи в прошлое воскресенье цифровые термостаты, управляющие сотнями холодильных витрин супермаркетов по всей Франции, начали мерцать и повышать температуру. Об этом сообщает портал Qazaqyia.kz со ссылкой на издание The Guardian.

В ходе «странной и беспрецедентной» кибератаки хакеры удаленно переопределили настройки температуры на тысячах морозильных камер, холодильников и охлаждаемых шкафов, подняв ее с -27°C (-16,6°F) до значительно выше 50°C (122°F).

В течение следующих четырех-шести часов продукты внутри сначала разморозились, а затем медленно начали готовиться.

Сотрудники магазинов, пришедшие рано утром пополнять полки, сообщили, что при заполнении морозильных камер их обдало потоком горячего воздуха, как при открытии печи. Один супермаркет в Нормандии сообщил, что температура в некоторых его морозильных камерах поднялась до 80°C (176°F). В некоторых магазинах экстремальный рост температуры вызвал пожары, сработали спринклеры, и был нанесен ущерб от воды.

«Это была катастрофа», — сказал один работник крупного супермаркета Intermarché в юго-западном пригороде Парижа Исси-ле-Мулино. «Здесь морозильные камеры подняли до 62°C. Все пришлось выбросить. Это были такие потери.»

После удаления тонн испорченных продуктов сотрудники магазина работали почти до полуночи в понедельник, чтобы оформить заказы и пополнить полки. «К счастью, нам удалось почти вернуть все в норму в тот же день», — добавил другой работник магазина. «Но нам пришлось очистить все в морозильных камерах.»

Если менеджеры магазинов сначала предположили, что это изолированный сбой, вскоре стало ясно, что до 700 магазинов — включая сети Intermarché, Coopérative U, Carrefour, Leclerc и Monoprix, а также ряд более мелких независимых магазинов — стали жертвами кибератаки.

Доминик Шельшер, президент Coopérative U, сказал, что 80 из его 2000 супермаркетов подверглись атаке. «Это совершенно беспрецедентная, неожиданная и чрезвычайно серьезная атака. За всю мою профессиональную карьеру я никогда не видел ничего подобного», — сказал шокированный руководитель французскому радио.

Прокуратура Парижа немедленно начала расследование последней в серии кибератак, которые сделали Францию самой атакуемой хакерами страной в Европе.

Жером Биллуа, партнер компании по кибербезопасности и технологиям Wavestone, сказал, что взлом имеет признаки политического саботажа.

«Два наиболее вероятных сценария: либо это была группа молодых людей или активистов, которые хотели взорвать несколько морозильных камер, чтобы доказать, на что они способны, либо это была дестабилизирующая атака, то, что мы называем саботажем, со стороны внутренних или внешних государственных субъектов», — сказал он.

«Что касается почерка атаки, наиболее вероятным сценарием остается дестабилизирующая атака — предназначенная для того, чтобы передать населению сообщение, что оно не в безопасности, создать впечатление, что правительство разваливается, и в конечном итоге посеять страх.

«В настоящее время известны два международных субъекта, занимающихся подобными вещами: Иран и Россия.»

Хакеры взломали контроллеры, поставляемые датской компанией Danfoss, которые управляют морозильными камерами и холодильниками. Большинство холодильных витрин супермаркетов подключены к интернету для удаленного обслуживания и оповещения о сбоях системы. Первоначальные расследования показывают, что хакеры отключили системы сигнализации перед вмешательством в термостаты или продлили программу разморозки на несколько часов, чтобы избежать срабатывания сигнализации.

Danfoss заявила, что выявила уязвимости в системе безопасности в прошлом году и «давно рекомендовала» клиентам устанавливать обновления или заменять устаревшие неподдерживаемые системы. Пострадавшие холодильные установки «работали на устаревшей прошивке», говорится в заявлении. В дни после первой волны атак французский центр оповещения о кибератаках ANSSI подтвердил, что супермаркеты, использующие контроллеры двух других компаний, также подверглись атакам.

Марта Рыбчиньска, специалист по кибербезопасности и исследователь, сказала, что обнаружила предыдущие предупреждения о безопасности старых морозильных камер супермаркетов, работающих на устаревшем программном обеспечении, и более новых моделей, у которых не обновлена прошивка.

«Некоторые из этих морозильных камер не поддерживались производителями в течение нескольких лет, и были уведомления о том, что их следует заменить. Другие морозильные камеры были новее, но программное обеспечение не было обновлено», — сказала Рыбчиньска.

«Хакеры нашли эти слабые места и использовали их.»

Она добавила: «Многие морозильные камеры, по-видимому, работали с паролем по умолчанию. Хакеры смогли изменить или отключить оповещения, поэтому магазины узнали об этом только тогда, когда первый человек пришел утром и увидел нанесенный ущерб.»

Последняя французская кибератака повторяет аналогичный инцидент в США в августе, когда подключенные холодильники и морозильные камеры в дюжине военных комиссариатов — продуктовых магазинов на базах — перешли в незапланированные циклы разморозки за ночь, что привело к массовым потерям продуктов.

Согласно данным компании по кибербезопасности и управлению рисками Upguard, Франция является наиболее подверженной хакерским атакам страной в Европе по объему записей, раскрытых хакерами.

За последние три года хакеры взломали систему здравоохранения Франции, France Travail, государственное агентство по трудоустройству, Natio... [текст обрывается]