Беспрецедентная кибердиверсия: взлом умных холодильников парализовал европейский продуктовый ритейл

Европейский рынок розничной торговли продуктами питания столкнулся с невероятной по масштабу сетевой атакой. В ночь на понедельник цифровые злоумышленники получили доступ к IoT-системам управления климатическим оборудованием в сотнях французских супермаркетов. Хакеры дистанционно выставили предельный нагрев промышленных морозильников и холодильных установок — до 50 °C. Внезапное повышение температуры вызвало перегрузку сетей, локальные возгорания и порчу колоссальных объемов продовольствия, принеся ритейлерам огромные финансовые потери.

Правоохранительные органы Парижа уже приступили к уголовному расследованию, квалифицировав произошедшее как спланированный масштабный удар по подключенной инфраструктуре продовольственных сетей. Премьер-министр Франции Себастьян Лекорню поручил ведение дела Национальному агентству безопасности информационных систем (ANSSI). Учитывая, что последствия взлома быстро вышли за пределы государства, французские спецслужбы ведут работу в плотном контакте с коллегами из ЕС.

Масштаб ущерба во Франции

Ночной инцидент застал персонал торговых точек врасплох. В руководстве Intermarché сообщили, что около 150 их магазинов подверглись непрерывному нагреву до 50 °C на протяжении шести часов. Из-за возникшей нагрузки на ряде объектов вспыхнули пожары. Из соображений безопасности ритейлеру пришлось полностью утилизировать весь ассортимент мяса, молочных изделий и заморозки.

Вредоносное воздействие затронуло и других гигантов рынка:

• Carrefour зафиксировал нарушения в работе оборудования 80 супермаркетов.

• Monoprix сообщил о сбоях примерно в 5% своих филиалов (из почти 490 точек по стране).

• E.Leclerc — крупнейший ритейлер страны — также столкнулся с принудительной разморозкой камер во множестве представительств.

• Coopérative U понесла существенные убытки. Глава группы Доминик Шельшер заявил в сети X, что атака на системы, обеспечивающие продовольственную безопасность и сохранность свежих продуктов, носит чрезвычайно тяжелый и беспрецедентный характер.

Представители Auchan и E.Leclerc воздерживаются от официальных комментариев. Полная сумма ущерба еще уточняется, однако руководитель Intermarché Тьерри Котийяр в телеэфире BFM TV оценил суммарные потери французского ритейла от уничтоженной продукции и поврежденной техники в десятки миллионов евро всего за одни сутки.

Корень проблемы: брешь в IoT-оборудовании

Источником уязвимости оказалась сама концепция цифровизации торговых сетей. Холодильные агрегаты в залах и на распределительных складах объединены в общие сети, позволяющие техническим специалистам удаленно через веб-интерфейс контролировать параметры, изменять настройки и проводить диагностику.

По сведениям источника из аппарата французского премьера, ANSSI обнаружило уязвимость в контроллерах Danfoss AK-SM 800A, выпускаемых датским машиностроительным концерном. Ранее, 9 августа, исследовательская группа Team82 из компании Claroty уже публиковала предупреждение о критических брешах в данном ПО, позволяющих злоумышленникам обходить авторизацию и исполнять произвольный вредоносный код.

В компании Danfoss подтвердили, что знают об инцидентах во Франции, но указали, что взломанные блоки работали на устаревших прошивках, и напомнили, что давно рекомендовали клиентам своевременно обновлять ПО и переходить на платформы нового поколения. В свою очередь, Федерация торговли и дистрибуции Франции (FCD) жестко потребовала от Danfoss максимального содействия в расследовании и полной прозрачности, добавив, что часть пострадавших магазинов уже вернулась к нормальной работе.

Эффект домино по всей Европе и за океаном

География кибератаки быстро расширилась. По данным старшего аналитика компании Sekoia Threat Detection and Research Феликса Эме, схожие сбои были зафиксированы в Германии, Испании, Португалии, Польше и Бельгии.

Параллельно о серьезном сбое в IT-инфраструктуре объявил нидерландский гигант Ahold Delhaize. Чтобы защитить внутренние контуры, компания экстренно изолировала ключевые системы. Это привело к следующим последствиям:

• В флагманской сети Albert Heijn (Нидерланды и Бельгия) полностью отключились мобильное приложение и сервис доставки (на который приходится порядка 10% выручки), а в супермаркетах начались сбои в работе электронных ценников.

• В Бельгии и Люксембурге оказалась парализована работа сети Delhaize.

• В США, где Ahold входит в четверку крупнейших продуктовых операторов, временно перестали работать сайты сетей Stop & Shop, Giant, Hannaford и Food Lion.

Хотя руководство Ahold Delhaize пока прямо не связывает свои проблемы с французским инцидентом, гендиректор ассоциации EuroCommerce Кристель Дельберг подчеркнула, что случившееся вскрыло критическую незащищенность всей европейской цепочки поставок.

Геополитический контекст

Событие вызвало серьезный резонанс в правительственных кругах Европы. Нападение на инфраструктуру жизнеобеспечения продемонстрировало, как с помощью концепции «интернета вещей» можно нанести масштабный экономический урон без применения военной силы.

Наблюдатели напоминают, что незадолго до этого президент Франции Эммануэль Макрон поручил усилить защиту критической инфраструктуры страны от гибридных угроз. Хотя официальные следственные органы пока не назвали конкретных исполнителей, прокуратура Парижа и ANSSI проверяют версию о скоординированной диверсии, направленной на дестабилизацию продовольственного сектора Европы.