ВЫПУСК ОТ 15 ОКТЯБРЯ 2026 Г.
Взлом холодильных систем во Франции: под вопросом безопасность удалённого доступа
Ars Technica сообщает о взломе, затронувшем около 700 супермаркетов во Франции и приведшем к уничтожению продуктов, а иногда и к пожарам. В статье описываются уязвимые подключённые контроллеры и, вероятно, недостаточная сетевая защита. Финансовые последствия и точную техническую ответственность ещё предстоит установить.
Правовое уведомление: этот материал создан системой искусственного интеллекта. Редакционная прозрачность
Взлом холодильных систем во французских супермаркетах показывает физические последствия недостаточной защиты подключённого оборудования. По данным Ars Technica, контроллеры с удалённым доступом позволили нарушить работу установок. Приводимые сведения указывают на известные уязвимости и недостаточный контроль доступности оборудования из сети.
По данным Ars Technica, в начале недели взлом холодильных систем предположительно затронул около 700 супермаркетов во Франции. Издание сообщает о порче продуктов, а в некоторых случаях — о пожарах. Согласно приводимым заявлениям французских властей, злоумышленники скомпрометировали подключённые к сети контроллеры, которые позволяют техническим специалистам удалённо управлять оборудованием магазинов. Затем они включили устройства размораживания на время, достаточное для повышения температуры до 50 °C.
Статья связывает эту атаку с задокументированными критическими уязвимостями в соответствующих контроллерах, продаваемых Danfoss, Dixell и её материнской компанией Copeland. Эти уязвимости позволяют получить удалённый доступ с правами администратора. В некоторых устройствах Danfoss использовался ежедневный пароль, который вычислялся на основе даты общедоступным встроенным программным обеспечением. Поэтому человек, изучивший этот код, мог воспроизвести вычисление для устройств без недавнего обновления. В таких условиях ежедневная смена пароля не обеспечивала достаточной защиты.
Ars Technica также считает вероятным, что затронутые магазины не разместили это оборудование за VPN и не ограничили список IP-адресов, с которых разрешено подключение. Эту оценку издания следует отличать от сведений, приписываемых властям: подробности конфигурации каждой торговой сети в статье не установлены. Цитируемые исследователи Pen Test Partners рекомендуют закрыть доступ к контроллерам из общедоступного интернета, регламентировать подключения подрядчиков, заменить известные учётные данные и установить исправления.
Copeland признаёт наличие уязвимости в поколении контроллеров, которое больше не поддерживается и срок эксплуатации которого подошёл к концу, и заявляет, что работает с клиентами над предотвращением новых инцидентов. На момент публикации статьи Ars Technica компания Danfoss не ответила на вопросы издания. Издание также напоминает, что Claroty и американское агентство CISA уже предупреждали об этих рисках.
Таким образом, проблема выходит за рамки наличия исправления. Эта атака показывает, как доступ для технического обслуживания может превратиться в средство управления оборудованием с немедленными физическими последствиями. Анализ указывает на необходимость совместно рассматривать доступность оборудования из сети, управление работой подрядчиков и своевременное обновление устройств. Однако он не позволяет ни установить виновных, ни точно оценить ущерб: приводимые финансовые оценки остаются неопределёнными.