Инцидент с морозильной камерой затронул магазины ICA и Coop по всей Швеции

Ночью в понедельник холодильники и морозильные камеры вышли из строя в 12 или более продуктовых магазинах ICA и Coop по всей Швеции; один магазин заявил, что они были взломаны и установлены на температуру 50 градусов Цельсия (122 градуса Фаренгейта).

Компания ICA заявила, что это инцидент, повлиявший на системы охлаждения и заморозки в ограниченном количестве магазинов.

Магазин в Сёбё сообщил, что хакеры установили температуру охладителей на 50 градусов

Инцидент затронул пять магазинов ICA на юге Швеции: Ica Kvantum Sjöbo, Ica Kvantum Tomelilla, Ica Nära Böda, Ica Supermarket Brösarp и Ica Nära Sankt Olof.

Пострадал также магазин Ica Baronen в Стокгольме. В ICA сообщили, что затронутые магазины подключены к интернету вне центральной сети компании.

Хакеры взломали системы охлаждения и морозильные установки в Ica Kvantum Sjöbo, установив температуру на отметке 50 градусов, — написала компания в Facebook. По словам пресс-секретаря Coop Карлоса Кансино, пострадали шесть магазинов сети Coop в центральной части Швеции.

По словам владельца магазина Ica Nära Sankt Olof Камиллы Нильссон, были поражены все морозильные камеры для мороженого и все холодильные шкафы. Охлаждаемые товары, если они сохранили нужную температуру, продаются со скидкой 50%, а всё остальное выбрасывается.

Владелец Brösarp сравнил 3 outage с атакой во Франции

Маттиас Лильегрен, управляющий супермаркетом Ica Supermarket Brösarp, сообщил, что системы вышли из строя около 3 часов утра по местному времени, и сотрудники обнаружили проблему. Он предположил, что это тот же инцидент, что произошёл во Франции.

Brösarp выбросил всё мороженое и продолжает разбираться с остальным товаром. Оба магазина восстановили работу систем, а Sankt Olof заблокировал им доступ к интернету.

ICA направила поддержку пострадавшим магазинам. Эксперт по кибер безопасности Никлас Кайзер призвал магазины отключить холодильники и морозильные камеры от интернета.

Шведские инциденты произошли через несколько недель после того, как хакеры захватили контроль над системами охлаждения в сотнях французских супермаркетов в октябре, сообщили французские полицейские. Атака во Франции привела к потере продуктов питания и возгораниям.

По сообщению Cryptopolitan, французские хакеры, похоже, перехватили управление функцией разморозки и включили её в круглосуточном режиме при температуре 50 градусов.

Компания Les Mousquetaires, владеющая сетью Intermarché, сообщила, что холодильники примерно в 150 её магазинах поддерживали температуру 50 градусов в течение шести часов. Группа утилизировала весь затронутый продукт.

Carrefour сообщил, что 80 его супермаркетов подверглись атакам, однако большинство из примерно 6000 его торговых точек остались неповрежденными. По данным Monoprix, в Франции было затронуто около 5% из ~490 магазинов сети.

Датский производитель Danfoss, выпускающий захваченные контроллеры AK-SM800 и AK-SC355, заявил, что на затронутых устройствах использовалось устаревшее программное обеспечение, включая многие легаси-системы, которые больше не получают обновлений безопасности. Источник, близкий к премьер-министру Себастьену Лекорну, сообщил, что французское агентство кибербезопасности ANSSI обнаружило уязвимость в программном обеспечении Danfoss.

По словам аналитика угроз Феликса Айма, атакам также подверглись Испания, Португалия, Польша, Германия и Бельгия. Для шведских магазинов не установлен производитель оборудования, и связь с французскими атаками не установлена.