Сајбер-напад ги исклучи фрижидерите во француските супермаркети

Напаѓачи од далечина ги одмрзнале фрижидерите во повеќе синџири супермаркети во Франција во текот на ноќта, во сајбер-напад за кој се известува дека бил насочен кон контролерите за ладење на Danfoss.

Меѓу засегнатите се Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc и Super U. Француските медиуми известуваат дека нападот погодил од 250 до 350 продавници, предизвикувајќи значителни финансиски загуби и фрлање големи количества храна.

Напаѓачите презеле контрола над контролерите за ладење што користеле постари верзии на софтверот за управување на Danfoss, во неделата навечер. Потоа ги зголемиле температурите во супермаркетските фрижидери со активирање на вградениот автоматски систем за одмрзнување.

„По сајбер-напад за кој се известува дека погодил давател на услуги што управува со системите за ладење во продавниците, некои витрини за свежа и замрзната храна се надвор од функција“, изјави портпарол на Intermarché за BleepingComputer, одговарајќи на прашања за инцидентот.

„Intermarché и Netto ги презедоа сите неопходни мерки на претпазливост за што е можно побрзо да ги отстранат производите од овие витрини. Во моментов немаме дополнителни информации, ниту конкретен список на засегнатите продавници што би можеле да ви го доставиме.“

Претседателот на Coopérative U, Доминик Шелшер, исто така го потврди инцидентот претходно денеска и изјави дека нападот погодил повеќе продавници од синџирот.

„Можам да потврдам дека од минатата ноќ сајбер-напад ги погодува системите за ладење во неколку продавници од нашата мрежа @CooperativeU. Нашите тимови се целосно ангажирани и работат заедно со специјалисти за ладење за да ја решат ситуацијата што е можно побрзо. Ќе биде спроведена истрага за целосно да се расветли овој напад“, изјави Шелшер.

„Нападот врз опрема што е од суштинско значење за зачувување на свежите производи и снабдувањето со храна на француското население е исклучително сериозна работа и претставува невиден случај. Ова е неприфатливо.“

Европскиот комесар за земјоделство и храна, Кристоф Хансен, исто така го осуди нападот и го посочи Leclerc, најголемиот синџир супермаркети во Франција, како една од жртвите.

Обвинителството во Париз соопшти за AFP дека отворило истрага за „големиот сајбер-напад што ги погоди фрижидерите на неколку големи синџири за продажба на храна низ Франција“. Целта на истрагата е да се „идентификуваат жртвите и да се утврди поврзаноста со штетата што ја пријавиле во однос на загубите на прехранбени производи и избувнувањето на пожари“.

Иако засега нема информации за тоа како биле компромитирани контролерите за ладење на Danfoss, американската Агенција за сајбер-безбедност и безбедност на инфраструктурата (CISA) уште во мај 2025 година предупреди за ранливост што овозможува заобиколување на автентикацијата (CVE-2025-41450). Во август 2025 година, агенцијата предупреди и за ранливост од типот command injection (CVE-2025-41451) во хардверската платформа Danfoss AK-SM 8xxA Series, која се користи за управување со системи за ладење и климатизација (HVAC), какви што обично се среќаваат во продавниците за храна.

Истражувачкиот тим Team82 од компанијата Claroty, кој ги открил двете ранливости, во август објави детална анализа за тоа како тие можат да се искористат за далечинско извршување код на јавно достапните интерфејси за управување со уредите Danfoss AK-SM 800A.

При истражувањето на изложеноста на овие системи на напади, извршниот директор на Predicta Lab, Баптист Роберт, во понеделникот открил 2.752 системи Danfoss изложени на интернет, од кои 1.590 се наоѓале во Франција.

Shodan, пребарувач за уреди поврзани на интернет, исто така следи повеќе од 4.500 уреди Danfoss до кои може да се пристапи преку интернет.

Портпаролите на Danfoss, Leclerc и Coopérative U не биле веднаш достапни за коментар кога новинарите на BleepingComputer ги контактирале претходно денеска.

Иако засега нема докази дека двата инцидента се поврзани, големиот трговски синџир Ahold Delhaize, еден од најголемите синџири за продажба на храна во светот, исто така во понеделникот објави дека морал да исклучи некои системи од интернет поради „инцидент поврзан со сајбер-безбедноста“.

Ажурирање од 12 октомври, 13:23 часот по источноамериканско летно време (EDT): Додадена е изјавата на Intermarché и дополнителни информации за системите Danfoss изложени на интернет.

Извори:

• Bleeping Computer – Cyberattack shuts down refrigerators at French supermarkets Bleeping Computer