Francuskie sieci supermarketów objęto cyberatakiem, setki sklepów traci chłodzenie

Francuski sieć supermarketów E. Leclerc, Intermarche i Cooperative U doznała cyberataku w nocy z 11 na 12 października. Atakujący zdalnie przełączyli systemy chłodnicze w setkach sklepów w tryb rozmrożenia, co spowodowało wzrost temperatury do 50 stopni Celsjusza. W wyniku tego żywność uległa zepsuciu, a w niektórych lokalizacjach wybuchł pożar. Według doniesień AFP, dotknęło to sieć ponad 200 sklepów. Francuska policja w Paryżu potwierdziła, że inne sieci supermarketów również odczuły skutki ataku. Władze nie ujawniły jeszcze tożsamości sprawców ani szczegółów metody inwazji. Atak skierowano przeciwko dwóm modelom kontrolerów produkowanym przez firmę Danfoss, a mianowicie AK-SM800 oraz AK-SC355. Producent oświadczył, że ofiarujące systemy korzystały z przestarzałego oprogramowania, a firma wprowadza nowe zabezpieczenia.

Dominique Schelcher, prezes zarządu sieci Cooperative U, w poście na platformie X potwierdził incydent i podkreślił, że atak na sprzęt niezbędny do przechowywania żywności i dostarczania jej konsumentom jest działaniem bez precedensu i o ogromnej wadze. IoT w infrastrukturze chłodniczej Atak ten ujawnił ryzyko związane z operacyjnymi systemami technologicznymi (OT) oraz infrastrukturą chłodniczą. Urządzenia te nie były typowymi smartfonowymi lodówkami sterowanymi przez aplikacje, jednak ich kontrolery były podłączone do internetu i zdalnie zarządzały cyklami rozmrażania, temperaturą i alarmami w wielu sklepach. Firmy wykorzystują takie urządzenia do monitorowania temperatury w celu spełnienia standardów bezpieczeństwa żywności oraz aktualizacji oprogramowania.