Френски вериги супермаркети се справят с мащабен инцидент в областта на киберсигурността, след като се съобщава, че атакуващи са променили дистанционно настройките за охлаждане, карайки част от хладилните витрини и фризери да загряват, вместо да охлаждат.

Инцидентът е започнал през нощта между 11 и 12 октомври и е засегнал магазини, свързани с Intermarché, E.Leclerc и Système U, според първоначалните доклади.

Смята се, че кибератаката е била насочена срещу системи за контрол на охлаждането, произведени от датската индустриална технологична компания Danfoss. Тези системи управляват охладителното оборудване в супермаркетите, включително фризери, хладилни витрини за храни, компресори и температурни известия. В засегнатите магазини се съобщава, че атакуващите са променили настройките, за да задействат непрекъснато размразяване и са задали температури до 50°C.

Това означава, че хладилните модули, проектирани да поддържат храната студена, според сведенията са работили като нагреватели в продължение на няколко часа. Прясната храна, млечните продукти, месото, замразените стоки и други чувствителни към температурата артикули може да са станали негодни за продажба.

Магазините са били принудени да проверят наличностите си и да изхвърлят храна, която вече не отговаря на изискванията за безопасност на храните. BFMTV съобщи, че някои обекти могат да понесат загуби за стотици хиляди евро, докато около 150 магазина на Intermarché според докладите са били засегнати.

Хакнати хладилници в супермаркети

Инцидентът показва как един киберинцидент може бързо да прерасне във физически и финансов проблем. Супермаркетите зависят от охлаждането денонощно. Дори кратко прекъсване може да увреди стоката, да наруши доставките, да създаде опасения относно безопасността на храните и да намали доверието на клиентите.

Докладите показват, че атакуващите може да са злоупотребили с функция за размразяване, вградена в софтуера за управление на охлаждането. Размразяването е нормален процес, който премахва леда от охладителното оборудване. Въпреки това, ако то е активирано непрекъснато или е конфигурирано с опасни стойности, оборудването не може да поддържа ниските температури, необходими за запазване на храната.

Dominique Schelcher, главен изпълнителен директор на Coopérative U, потвърди, че дейност на киберпрестъпници е засегнала производствените хладилни системи в няколко магазина от мрежата на групата. Той заяви, че екипите работят със специалисти по охлаждане за възстановяване на операциите и че ще бъде необходимо разследване, за да се установи как е възникнал инцидентът.

Първоначалните данни сочат, че може да са замесени по-стари версии на софтуера. Въпреки това точният метод за проникване, отговорната група и дали е била експлоатирана известна уязвимост не са публично потвърдени. Това разграничение е важно. Доклад за наличие на остарял софтуер не доказва, че конкретен дефект в сигурността е позволил компрометирането.

Събитието привлича ново внимание и към проблемите със сигурността, засягащи свързаното охладително оборудване. Търговските контролери за охлаждане са част от оперативните технологии (OT). За разлика от обикновените офис компютри, OT системите директно управляват реално оборудване, включително охладителни модули, помпи, производствени машини и сградни инсталации.

Cybersecurity News по-рано съобщи за 23 уязвимости в контролерите за охлаждане Copeland XWEB Pro, използвани от супермаркети, складове и болници. Изследователи показаха, че компрометирани контролери могат да променят температурните показания или тихо да спрат охладителното оборудване. Това изследване обхващаше продукти на Copeland, а не системите на Danfoss, посочени във френския инцидент, но демонстрира реалното въздействие от несигурните контроли за охлаждане.

Охладителните продукти на Danfoss също са били обект на бюлетини за сигурност. Препоръки от CISA обсъждат дефекти, засягащи контролерите Danfoss AK-SM 8xxA, включително слабости при автентикация, рискове от инжектиране на команди и проблеми с контрола на настройките в по-стари версии. Danfoss пусна обновления за засегнатите софтуерни версии и организациите трябва да потвърдят, че оборудването им работи с поддържани версии.

Търговците на дребно, които използват дистанционно управлявано охлаждане, трябва спешно да прегледат всеки свързан с интернет контролер, маршрут за отдалечен достъп, акаунт на доставчик и връзка за поддръжка от трети страни. Системите не трябва да бъдат директно изложени на публичния интернет, а отдалеченият достъп трябва да използва VPN, многофакторна автентикация и строг контрол на акаунтите.

Екипите по сигурност трябва също така да изолират хладилните мрежи от POS мрежите, корпоративните мрежи и мрежите за гости през Wi-Fi. Температурните промени, повторните команди за размразяване, редакциите на конфигурацията и необичайните дистанционни вписвания трябва да генерират незабавни предупреждения както за ИТ екипите, така и за екипите по фасилити мениджмънт.

Инцидентът със супермаркетите все още се развива, но поуката от него вече е ясна. Когато атакуващите получат контрол над системи, управляващи физическо оборудване, въздействието може да надхвърли далеч откраднатите данни. В този случай промяна в софтуерните настройки според съобщенията е превърнала хладилниците в супермаркетите в скъпо струващо разхищение на храна в цяла Франция.