SecAtor

Загадочные атаки на холодильные установки в супермаркетах не закончились и охватили новые компании - Copeland и Dixell Controllers, затронув в общей сложности около 700 супермаркетов. По данным французского национального агентства по кибербезопасности ANSSI, кибератака, нарушившая работу холодильного оборудования французских супермаркетов, повлияла также на оборудование Copeland и Dixell. 12 октября CERT-FR впервые предупредила о многочисленных случаях взлома контроллеров холодильных установок Danfoss AK-SM и AK-SC. Днем позже агентство обновило предупреждение, включив в него Copeland XWEB и Dixell XWEB. Первоначально Copeland отказалась подтверждать инциденты, но впоследствии признала наличие уязвимости. Этим летом Claroty подробно описала недостатки в процессоре Danfoss AK-SM 800A, а также 23 уязвимости в контроллере XWEB Pro Copeland. Та, в свою очередь, устранила их в обновлении прошивки. До сих пор неясно, как злоумышленники получили доступ. В предупреждении CERT-FR не указывается связь взлома с какой-либо конкретной уязвимостью, и ни Danfoss, ни французские власти не связывают атаку с ошибками, о которых сообщила Claroty. Danfoss заявила, что большинство затронутых устройств - это более старые системы AK-SM 800 и AK-SC 355 с EoL. Производитель прекратил поддержку AK-SM 800 в мае 2021 года, а AK-SC 355 был снят с производства в 2016. Также затронуты текущие контроллеры AK-SM 800A на устаревшей прошивке. CERT-FR настоятельно призывает операторов затронутых контроллеров отключить их от интернета и восстановить удаленный доступ через VPN или защищенную сеть. Фильтрация подключений по IP допустима только в качестве экстренной меры. Для устройств с EoL одной лишь перезагрузки недостаточно, поскольку устройство останется уязвимым и, вероятно, будет скомпрометировано снова, если останется незащищенным. На текущий момент атаки подтвердили Carrefour, Coopérative U, E.Leclerc, Intermarché и Monoprix. По словам министра финансов Ролана Лескюра, из 10 000 французских супермаркетов пострадали около 700. Ранее сообщалось о 300-350 пострадавших. По данным Les Mousquetaires, владеющей сетью Intermarché, пострадало около 150 торговых точек. Холодильные установки работали при температуре 50 градусов в течение шести часов, и все продукты были выброшены. Carrefour сообщила, что пострадало 80 ее магазинов. В Coopérative U заявили, что атаке подверглись 80 магазинов, но лишь некоторым пришлось выбросить продукцию. Два супермаркета в Эльзасе сообщили о совокупных убытках в 270 000 евро (300 000 долл.). Парижская прокуратура заявила, что атака привела к также и к пожарам. По данным Le Monde, злоумышленники увеличили время разморозки с одного часа до восьми, что задержало срабатывание сигнализации. По данным Reuters, следователи, по всей видимости, озадачены отсутствием как заявлений о взятии на себя ответственности, так и требований выкупа. Как сообщает Sekoia, кибератака также затронула магазины в Испании, Португалии, Польше, Германии и Бельгии, но не предоставила подробностей. Национальный центр кибербезопасности Нидерландов не считает кибератаку на Ahold Delhaize связанной с атакой на холодильники. Согласно телеметрии Censys, 11 октября было обнаружено почти 3000 подключенных к интернету панелей управления Danfoss StoreView, более 1800 из них - во Франции. К 14 октября их число во Франции сократилось до 537, в то время как в других странах не изменилось. Как заметили в Censys, исправленные и неисправленные версии исчезали примерно с одинаковой скоростью, что говорит о том, что операторы отключают контроллеры, а не обновляют их. Кроме того, кибератака создает дилемму относительно о юридической ответственности. Как сообщает Bloomberg, в Les Mousquetaires настаивают на том, что холодильные системы обслуживались Danfoss, и поэтому подавать жалобу в правоохранительные органы должен поставщик. В общем, достаточно интересный кейс, продолжаем следить.