Кибератаката предизвика пожари и унищожи тонове храна

Хакери повишиха дистанционно температурата на хладилниците и фризерите до 50 градуса по Целзий в стотици френски супермаркети, което предизвика пожари и доведе до изхвърлянето на тонове развалени хранителни продукти, съобщават от Ройтерс. Парижката прокуратура обяви в понеделник, че пробивът е засегнал свързаните с интернет охладителни системи на няколко големи търговски вериги в цяла Франция. Премиерът Себастиен Льокорню вече разпореди на Националната агенция по киберсигурност на Франция (ANSSI) да започне спешно разследване, съобщиха от неговия кабинет. Междувременно властите в Париж координират действията си със своите европейски партньори, тъй като удари по търговската инфраструктура са засечени в още пет държави на континента, както и при водещ търговец в Нидерландия.

Разтопен сладолед по улиците и милиони евро щети

Ударът върху френския търговски сектор обхваща стотици обекти на водещи компании. От групата Les Mousquetaires, която притежава веригата Intermarché, съобщиха, че хладилните витрини в около 150 техни магазина са били нагорещени до 50 градуса по Целзий в продължение на шест часа през нощта. Говорител на компанията уточни, че цялата налична храна от засегнатите съоръжения е унищожена незабавно, за да се изключат всякакви рискове за здравето на клиентите. Френският гигант Carrefour потвърди за поражения в 80 свои супермаркета, а от компанията Monoprix, управляваща около 490 магазина в страната, отчетоха проблеми в 5% от обектите си. Търговските вериги E.Leclerc и Auchan не са отговорили на журналистическите запитвания за коментар.

Видеокадри на агенция Ройтерс показват напълно опразнени щандове в супермаркет западно от френската столица. В централната част на Париж местният жител Герт де Клерк е станал очевидец как служители на Intermarché изхвърлят цели колички с размразени продукти в огромен контейнер за отпадъци, докато по улицата се разлива разтопен сладолед от спукани кутии. Картината на място описва и управителят на магазин от същата верига в град Ла Хайе.

„Станахме жертва на кибератака срещу софтуера ни. Съжаляваме, днес имаме пълна загуба на пресни и замразени продукти. Никога не сме си мислили, че ще се сблъскаме с подобно нещо. Що се отнася до пресни продукти — не си правете труда да идвате в магазина ни днес, защото трябва да изхвърлим всичко в боклука — това е огромна загуба на продукти“, каза управителят на магазина в Ла Хайе.

Точна оценка на общите финансови поражения за цялата индустрия все още липсва, но първоначалните разчети сочат колосални суми. В ефира на телевизия BFM главният изпълнителен директор на Intermarché Тиери Котияр коментира, че атаката ще причини загуби в размер на „десетки милиони евро в цялата страна само за един ден“. Изпълнителният директор на търговската група Cooperative U Доминик Шелшер също потвърди, че неговата верига е станала мишена на хакерите.

„Насочването към оборудване, което е от съществено значение за съхранението на пресни продукти и снабдяването на френското население с храни, е изключително сериозно и безпрецедентно“, написа Доминик Шелшер в профила си в социалната мрежа X.

Уязвимост в софтуера и европейски мащаб на удара

Хладилните инсталации в съвременните супермаркети се управляват централизирано чрез контролни панели, които регулират температурата на всички витрини и фризери в сградата. Тези устройства са свързани с интернет, за да могат фирмите за техническа поддръжка да ги настройват дистанционно от всяка точка. Според източник, близък до френския премиер Себастиен Льокорню, експертите от ANSSI са открили пробив в сигурността на софтуер, доставян от датската компания Danfoss.

От ръководството на Danfoss заявиха, че са „наясно с инциденти във Франция, засягащи ограничен брой системи за управление на хладилни инсталации“. Според официалната позиция на датския производител компрометираните съоръжения „работят с остарял фърмуер“, като от компанията допълват, че „отдавна съветват клиентите си да поддържат поддържаните системи актуализирани с най-новия фърмуер и да мигрират старите системи към решения от настоящото поколение“.

Още на 9 август изследователският екип Team82 към компанията за киберсигурност Claroty публикува доклад, описващ детайлно слабите места в контролера Danfoss AK-SM 800A. Според проучването пуснатите от производителя софтуерни актуализации са отстранили пробойни, които иначе позволяват на външни лица да заобиколят проверката за самоличност и да изпълнят зловреден код директно върху устройствата. Настоящият удар в Европа силно наподобява саботажите от края на август в около 12 военни магазина в САЩ, където пренастроени хладилници също доведоха до бракуване на храна.

Проблемът далеч надхвърля границите на Франция. Старши анализаторът по киберзаплахи в компанията Sekoia Threat Detection and Research Феликс Ейм заяви, че аналогични поражения са регистрирани още в Испания, Португалия, Полша, Германия и Белгия. Междувременно френската търговска асоциация Fédération du Commerce et de la Distribution (FCD) излезе с официална позиция, в която призова Danfoss за „пълна прозрачност“ около пробива. От организацията уточниха, че част от ударените супермаркети вече са възстановили нормалния си работен ритъм. Генералният директор на европейската асоциация на търговците на дребно EuroCommerce Кристел Делберге също коментира кризата.

„Този инцидент подчертава важността на устойчивостта по цялата верига на доставки“, заяви Кристел Делберге.

Паралелен срив в Нидерландия и САЩ

Докато френските власти оценяват риска за останалите компании в страната, нидерландският търговски концерн Ahold Delhaize обяви, че се сблъсква с отделен „проблем със сигурността“ в своята компютърна мрежа. Компанията, която притежава най-голямата верига супермаркети в Нидерландия — Albert Heijn, и заема четвърто място по търговия с храни на дребно в САЩ, превантивно е изключила няколко свои системи.

Клиентите на Albert Heijn получиха известие в мобилното приложение на магазина, че домашните доставки на хранителни продукти са временно прекратени заради „инцидент, свързан с киберсигурността“. Въпреки че онлайн поръчките формират около 10% от общите продажби на веригата, физическите обекти в страната останаха отворени. Това веднага пренасочи потребителския поток и конкурентните търговци отчетоха рязък скок в заявките за доставка, съобщават от нидерландската информационна агенция ANP.

Паралелно с това в САЩ уебсайтовете на американските вериги от групата на Ahold Delhaize — Stop & Shop, Giant, Hannaford и Food Lion — спряха работа и показваха съобщения, че страниците са временно недостъпни. От ръководството на нидерландския холдинг заявиха категорично, че към момента няма основание да се търси връзка между срива в техните мрежи и прегретите хладилни витрини във Франция.