Нічна кібератака порушила роботу холодильних і морозильних установок у десятках супермаркетів Бельгії. Подібні проблеми також зафіксували торговельні мережі в Люксембурзі та Швеції.
За даними RTL Belgium, збій зачепив близько 40 магазинів Delhaize і 15 магазинів Carrefour Belgium. Про проблеми повідомили й кілька торговельних точок Spar.
Температура в холодильниках і морозильниках раптово піднялася приблизно до 15 градусів. В одному з магазинів обладнання нагрілося до 45 градусів.
Через порушення температурного режиму працівникам довелося вилучати продукти, безпечність яких не можна було гарантувати. В одній торговельній точці вартість списаних товарів оцінили приблизно у 60 тисяч євро.
Сервісна компанія De Laet & Van Haver виявила, що параметри холодильних систем змінювали ззовні. Як повідомляє RetailDetail, випарники дистанційно перевели в режим розморожування.
Така зміна змушує систему підвищувати температуру замість підтримання холоду. Для супермаркетів навіть короткий збій створює ризик псування м’яса, молочних продуктів, заморожених товарів та іншої чутливої продукції.
Французька служба реагування CERT-FR ще в жовтні попереджала про численні компрометації віддалених контролерів Danfoss, Copeland і Dixell. Фахівці вважали, що кампанії атак можуть тривати.
CERT-FR рекомендувала прибрати такі контролери з відкритого доступу в інтернеті та обмежити віддалені підключення. Ці заходи зменшують ризик несанкціонованої зміни налаштувань холодильного обладнання.
Підтвердженого зв’язку нинішньої атаки з конкретною жовтневою кампанією немає. Також не встановлено, хто стояв за атакою і чи використовували одну й ту саму вразливість у всіх постраждалих країнах.
AD.nl повідомило про проблеми в Бельгії, Люксембурзі та шведській мережі ICA. Географія події свідчить, що ризик не обмежується однією компанією або національною мережею.
Магазини відновлюють нормальні налаштування та перевіряють залишки товарів. Продукти, які перебували за неприпустимої температури, не повинні повертатися у продаж без підтвердження їхньої безпечності.
Розслідування має встановити шлях доступу до контролерів і масштаб компрометації. Технічний аналіз також має з’ясувати, чи пов’язані всі випадки з одним виконавцем або спільним джерелом.
