В ночь на понедельник холодильники и морозильники вышли из строя более чем в 12 магазинах ICA и Coop по всей Швеции, при этом как минимум один магазин сообщил, что его системы охлаждения были взломаны и настроены на 50 градусов Цельсия, или 122 градуса по Фаренгейту.

ICA охарактеризовала событие как инцидент, затронувший системы охлаждения и заморозки в ограниченном числе магазинов, добавив, что затронутые точки подключаются к интернету вне центральной сети компании.

Этот случай подчеркивает уязвимость, которая становится все более знакомой в сфере продуктового ритейла: магазинное холодильное оборудование находится в центре холодовой цепи, поддерживающей скоропортящиеся продукты в безопасном температурном диапазоне, и когда морозильники выходят из строя или подвергаются вмешательству даже на несколько часов, целые секции запасов приходится списывать.

Пять магазинов ICA на юге Швеции затронуты

Пять затронутых магазинов ICA на юге Швеции: Ica Kvantum Sjöbo, Ica Kvantum Tomelilla, Ica Nära Böda, Ica Supermarket Brösarp и Ica Nära Sankt Olof. Также пострадал Ica Baronen в Стокгольме.

Ica Kvantum Sjöbo написал на Facebook, что его системы охлаждения и заморозки были взломаны и настроены на 50 градусов.

Пресс-секретарь Coop Карлос Кансино сообщил, что шесть магазинов Coop в центральной Швеции были затронуты.

В Ica Nära Sankt Olof пострадали все морозильники с мороженым и все морозильные витрины, сообщила владелица Камилла Нильссон. Охлажденные товары, которые остались охлажденными, продаются за полцены, а все остальное уничтожается.

Сбой в Brösarp начался около 3 часов ночи

Матиас Лильегрен, управляющий Ica Supermarket Brösarp, сообщил, что системы вышли из строя около 3 часов ночи по местному времени, и проблему обнаружили сотрудники. Он полагал, что произошло то же самое, что и во Франции. Brösarp выбросил все мороженое и все еще разбирает остальные запасы.

В обоих магазинах системы восстановлены, а Sankt Olof отключил свое холодильное оборудование от интернета. ICA направила поддержку затронутым магазинам. Эксперт по кибербезопасности Никлас Кайсер призвал магазины отключить холодильники и морозильники от интернета.

Шведские инциденты последовали за октябрьскими атаками во Франции

Шведские сбои произошли через несколько недель после того, как в октябре хакеры установили контроль над холодильными установками в сотнях французских супермаркетов, сообщила французская полиция. Французская атака привела к потерям продуктов и пожарам. По данным Cryptopolitan, французские злоумышленники, судя по всему, захватили функцию разморозки и запускали ее круглосуточно на 50 градусах.

Контроллеры, такие как AK-SM800 и AK-SC355, централизованно управляют температурой и циклами разморозки холодильных витрин магазина, поэтому захват функции разморозки может затронуть все холодильное хранилище магазина сразу.

Les Mousquetaires, владеющая сетью Intermarché, сообщила, что холодильники примерно в 150 ее магазинах держались на 50 градусах в течение шести часов, и группа уничтожила все затронутые продукты. Carrefour сообщила, что были атакованы 80 ее супермаркетов, хотя большинство из примерно 6000 ее торговых точек не пострадали. Monoprix сообщила, что были затронуты 5% из примерно 490 ее магазинов во Франции.

Датский производитель Danfoss, выпускающий захваченные контроллеры AK-SM800 и AK-SC355, сообщил, что на затронутых устройствах работала устаревшая прошивка, во многом — унаследованные системы, которые больше не получают обновлений безопасности. Источник, близкий к премьер-министру Себастьену Лекорню, сообщил, что французское агентство кибербезопасности ANSSI выявило уязвимость в программном обеспечении Danfoss.

Аналитик по угрозам Феликс Эйм сообщил, что атакам также подверглись Испания, Португалия, Польша, Германия и Бельгия. Вместе с Францией и Швецией это дает инциденты в семи европейских странах, превращая подключенное к интернету супермаркетное холодильное оборудование в проблему регионального масштаба для продуктовых сетей.

Производитель оборудования для шведских магазинов не установлен, и связь с французскими атаками не подтверждена. То, как был получен доступ к шведским системам, какое оборудование было задействовано и установят ли следователи связь с октябрьскими атаками во Франции, — вопросы, за которыми стоит следить по мере развития событий.