Злоумышленники взяли под удаленный контроль холодильники и морозильники в сотнях французских супермаркетов в ночь на 11 октября и нагрели их, заставив магазины выбрасывать продукты, сообщили несколько торговых сетей.
Злоумышленники получили доступ через контроллер, который управляет всеми холодильниками и морозильниками магазина, устройством, произведенным датской компанией Danfoss, которое компании по обслуживанию могут управлять удаленно. Les Mousquetaires, владеющая сетью Intermarché, сообщила, что ее холодильники и морозильники были переведены в режим разморозки и нагреты до 50°C.
CERT-FR, компьютерная служба экстренного реагирования правительства Франции, сообщила в предупреждении, опубликованном на французском языке 12 октября, что она осведомлена о многочисленных компрометациях, затрагивающих две серии контроллеров Danfoss: AK-SM и AK-SC. Она призвала операторов отключить контроллеры или фильтровать доступ к ним.
CERT-FR является частью ANSSI, национального агентства по кибербезопасности Франции. Глава ANSSI, Винсент Струбель, назвал срочным вопрос о том, чтобы отключить две серии от интернета или очень жестко фильтровать доступ, как сообщает AFP.
Французские власти и Danfoss пока не сообщили, кто совершил атаку или как злоумышленники получили доступ к контроллерам. Danfoss заявила, что большинство пострадавших устройств были старыми моделями, которые она больше не обновляет.
Какие сети были затронуты
Сети предоставили свои собственные данные AFP, Reuters и телеканалу RTL. Каждая из них подсчитала количество магазинов, которые пострадали от атаки.
Розничный продавец
Количество пострадавших магазинов
Источник
Intermarché и Netto (Les Mousquetaires)
По меньшей мере 300 по обеим маркам, согласно AFP. Около 150 магазинов, согласно Reuters
Заявления компаний, 12 октября
Coopérative U
80 из 2000
Генеральный директор Доминик Шельшер, на RTL, 13 октября
Carrefour
80 супермаркетов
Заявления компаний AFP и Reuters, 12 октября
Monoprix
Около 30
Заявление компании AFP, 12 октября
E.Leclerc
Несколько магазинов
Заявление компании AFP, 12 октября
Магазин из этого списка не всегда терял свой товар. Шельшер сообщил RTL, что цепь холодоснабжения удерживалась в большинстве из 80 затронутых магазинов Coopérative U, и только меньшинство не смогло отреагировать достаточно быстро и потеряло товары, согласно AFP. Он похвалил быструю реакцию персонала магазинов и подрядчиков по холодильному оборудованию.
Intermarché, напротив, заявила, что ее затронутые магазины должны были выбросить все затронутые продукты.
Тьерри Котийяр, возглавляющий Les Mousquetaires, сообщил телеканалу BFMTV, что ожидает убытков в десятки миллионов евро по всей Франции, согласно Reuters.
В своих заявлениях 12 октября Danfoss не указала, сколько систем было затронуто. Она сообщила Reuters, что "осведомлена о инцидентах во Франции, затрагивающих ограниченное количество систем управления холодильниками."
Какие контроллеры и можно ли их обновить
Danfoss сообщила AFP, что большинство затронутых устройств были старыми продуктами, которые больше не получают программных или безопасностных обновлений, и назвала два: AK-SM 800 и AK-SC 355.
Danfoss объявила о завершении жизненного цикла AK-SM 800 в мае 2021 года и сняла с производства AK-SC 355 в 2016 году. В информационном бюллетене за октябрь 2025 года она сообщила, что прекратит все услуги для таких старых продуктов и призвала клиентов планировать замены.
Некоторые устройства текущей модели, AK-SM 800A, также были затронуты. Они работали на устаревшем программном обеспечении, согласно заявлению Danfoss в торговом издании Cooling Post, которое не указало версии.
Контроллер
Статус, согласно Danfoss
Рекомендации от CERT-FR и Danfoss
AK-SM 800
Завершение жизненного цикла с мая 2021 года. Нет программных или безопасностных обновлений
Отключите его или фильтруйте доступ. Danfoss призывает к замене
AK-SC 355
Снята с производства в 2016 году. Нет программных или безопасностных обновлений
Отключите его или фильтруйте доступ. Danfoss призывает к замене
AK-SM 800A
Текущая модель. Пакет 5.3.x, датированный октябрем 2026 года, был последним, указанным 13 октября
Отключите его или фильтруйте доступ. Danfoss советует поддерживать актуальность программного обеспечения
На 13 октября страница с рекомендациями по безопасности Danfoss не содержала никаких рекомендаций по атаке или по любой из старых моделей.
Что должны делать операторы
Первое указание CERT-FR касается каждого контроллера AK-SM и AK-SC: отключите его или фильтруйте доступ к нему. Открытие интерфейса управления в интернете противоречит хорошей практике, говорится в предупреждении.
Если удаленное администрирование невозможно избежать, ограничение доступа до доверенных IP-адресов является первым временным шагом. Кроме того, предупреждение советует следовать рекомендациям CERT-FR по ужесточению безопасности, которые были написаны для энергетического и водного секторов.
Если контроллер мог быть скомпрометирован, предупреждение перечисляет шесть шагов в следующем порядке:
Ограничьте сетевой доступ к контроллерам только для поставщиков услуг.
Сделайте сброс до заводских настроек.
Примените все доступные исправления безопасности.
Измените секреты устройства, такие как пароли.
Проверьте существующие учетные записи.
Полностью перенастройте устройство.
Danfoss больше не выпускает исправления для AK-SM 800 и AK-SC 355, поэтому третий шаг не предлагает их владельцам никаких новых исправлений.
Для AK-SM 800A последний программный пакет, указанный Danfoss 13 октября, был 5.3.x. Система на версии 3.x должна сначала перейти на 4.x, и контроллер не может быть понижен, когда он работает на 5.3.x, согласно файлу readme пакета.
Начиная с версии 4.0, настройка под названием Strict Session Control включена по умолчанию и делает HTTPS обязательным. На страницах Danfoss не указано, был ли пакет 5.3.x выпущен в ответ на атаку.
Danfoss сообщила Cooling Post, что работает с клиентами над "обновлениями прошивки, где это возможно, более сильной защитой сети и удалением прямого доступа к интернету, где это применимо."
Ее общие рекомендации по безопасности, опубликованные на французском языке, также призывают операторов держать контроллеры недоступными из интернета, изменять пароли по умолчанию при установке системы и требовать от удаленных пользователей входа через единую управляемую точку доступа.
На 13 октября CERT-FR не опубликовал никаких индикаторов компрометации, поэтому у операторов нет официальных признаков для проверки.
Магазины Coopérative U не покупают напрямую у Danfoss. Они являются клиентами подрядчиков по холодильному оборудованию, которые поставляют им систему Danfoss, сообщил Шельшер.
Как злоумышленники получили доступ, не установлено
На 13 октября CERT-FR не назвала ни одной уязвимости, ни версии прошивки.