Взлом холодильных систем нарушил работу 700 супермаркетов во Франции

Коротко

Злоумышленники взломали подключенные к интернету контроллеры, управляющие холодильниками и морозильниками в магазинах.
После атаки системы разморозки работали достаточно долго, чтобы температура внутри холодильников поднялась до 50 °C.
Инцидент затронул примерно 700 супермаркетов во Франции, а также, по сообщениям, объекты в Испании, Португалии, Польше, Германии и Бельгии.
У контроллеров Danfoss, Dixell и Copeland были критические уязвимости, позволявшие удаленно войти в устройства с правами администратора.

Что произошло

Неизвестные злоумышленники атаковали системы охлаждения примерно 700 супермаркетов во Франции. Они получили доступ к подключенным к интернету контроллерам, через которые технические специалисты удаленно управляют холодильниками и морозильниками.

Атакующие включили системы разморозки на длительное время. Температура внутри холодильников поднялась до 50 °C, из-за чего продукты испортились. В некоторых магазинах загорелись электрические системы оборудования.

Какие проблемы сделали атаку возможной

Модели контроллеров, которые, как сообщается, были взломаны, производят Danfoss, Dixell и Copeland. Публичные исследования и уведомления о безопасности указывают, что устройства содержали критические уязвимости, позволявшие удаленный вход с теми же правами, что и у администратора.

В контроллерах Danfoss до недавнего времени использовался пароль, меняющийся ежедневно. Он вычислялся прошивкой на основе даты, а одинаковые пароли применялись в моделях, установленных в сотнях или тысячах магазинов. Уязвимости в контроллерах Copeland и Dixell также обеспечивали похожий удаленный доступ.

В затронутых магазинах, вероятно, использовалась устаревшая прошивка, а устройства не были изолированы за VPN и ограниченным списком разрешенных IP-адресов.

Почему это важно

Исследователи Pen Test Partners заявили, что базовые меры кибербезопасности могли предотвратить инцидент: контроллеры следовало убрать из открытого интернета, удаленный доступ закрыть за VPN и списком разрешенных IP-адресов, а известные и стандартные учетные данные заменить.

По оценке источника, отказ от этих мер, вероятно, привел к ущербу в десятки или сотни миллионов евро. Copeland признала уязвимость в снятом с производства поколении контроллеров и сообщила, что работает с клиентами над предотвращением подобных инцидентов.

Что пока неизвестно

Ответственность за атаку пока никто не взял. Среди возможных мотивов рассматриваются массовый вандализм и попытка создать масштабный сбой со стороны государства или другого международного игрока.