Хакеры снвоа нацелились на магазины продуктов. Франция была лишь началом — на этот раз пострадали крупные сети в Бельгии, Люксембурге, Швеции и Эстонии.
В Швеции под удар попали магазины ICA и Coop: как минимум один магазин заявил, что его холодильники и морозилки «взломали» ночью и выкрутили температуру до 50°C. Всё содержимое камер пришлось отправить в помойку.
Во Франции хакеры удалённо запускали бесконечный цикл разморозки на 8 часов, в некоторых магазинах даже случились небольшие пожары, а ущерб оценивали в десятки миллионов евро.
Виновником назвали старые контроллеры датской Danfoss, которые давно сняты с поддержки. Исследователи нашли в них критическую уязвимость: система сама генерирует токен доступа по дате, так что пароль магазина знать вообще не нужно.
Самое забавное: после октябрьской атаки исследователи просканировали интернет и нашли еще почти 5 тысяч таких контроллеров Danfoss, которые до сих пор стоят без всякой защиты.
Join the conversation.