Французские следователи ищут хакеров, которые вывели из строя системы охлаждения как минимум 350 супермаркетов, однако ни одна группа пока не взяла на себя ответственность за кибератаку. Инцидент привёл к порче продуктов и выявил уязвимости подключённого к интернету торгового оборудования, сообщает Reuters.

Атака затронула магазины Carrefour, Monoprix, Intermarché и Coopérative U. Хакеры получили возможность вручную изменять температурные настройки холодильных установок. Во вторник сотрудники некоторых супермаркетов в Париже выбрасывали испорченное мясо и замороженные продукты в большие контейнеры для мусора.

По данным источника Reuters, знакомого с ходом расследования, отсутствие заявлений от хактивистов и требований выкупа со стороны киберпреступников озадачило следователей. Обычно злоумышленники стремятся быстро получить деньги за украденные данные или публично заявить о своих действиях, преследуя политические цели.

Три специалиста по кибербезопасности, опрошенные Reuters, считают, что атаку, судя по всему, было сравнительно легко провести. Пострадавшие холодильные установки использовали программное обеспечение датской компании Danfoss.

В понедельник компания сообщила, что многие устройства достигли конца срока эксплуатации и больше не получают обновлений программного обеспечения и безопасности либо работают на устаревших версиях встроенного ПО. Danfoss рекомендовала клиентам своевременно обновлять поддерживаемые системы и заменять устаревшее оборудование современными решениями.

Уязвимости старых версий программного обеспечения Danfoss были известны специалистам уже несколько месяцев. В августе компания Claroty описала недостатки защиты контроллера AK-SM 800A, которые могли позволить злоумышленникам обходить аутентификацию и выполнять собственный код на скомпрометированных устройствах. Позднее эти уязвимости были устранены.

Точный способ проникновения в системы охлаждения пока официально не раскрыт. Однако эксперты полагают, что злоумышленники могли воспользоваться устаревшим программным обеспечением и доступностью интерфейсов управления через интернет.

«Речь идёт об элементарной кибергигиене», — заявил Кен Манро, партнёр британской компании Pen Test Partners, специализирующейся на кибербезопасности. По его словам, недостаточная защита оборудования может привести к значительным потерям продуктов и финансовому ущербу.

Эксперт также отметил, что отсутствие требований о выкупе может свидетельствовать о том, что атакующие не оценили возможные коммерческие последствия своих действий. Он допустил, что за инцидентом могли стоять даже неопытные злоумышленники, поскольку использованные уязвимости существенно облегчали взлом.

При этом проблема сохраняется и за пределами пострадавших магазинов. Во вторник Reuters с помощью сервиса поиска подключённых к интернету устройств Shodan обнаружило не менее 4500 доступных извне интерфейсов Danfoss. Агентство не смогло независимо установить, сколько из них использовали уязвимое программное обеспечение.

Французская компания Onyphe, занимающаяся анализом интернет-инфраструктуры, сообщила, что лишь небольшая часть обнаруженных устройств, по всей видимости, работала на последней версии программного обеспечения. Устаревшие и уязвимые версии по-прежнему широко представлены среди интерфейсов, доступных через интернет.