Правительство Франции обвинило сегодня (понедельник) Корпус стражей исламской революции Ирана в том, что именно они стоят за кибератакой, которая в прошлом месяце поразила холодильники сотен супермаркетов по всей стране, что привело к порче многих тонн продуктов питания и потере десятков миллионов евро. Министр иностранных дел Франции Жан-Ноэль Барро заявил, что атака, осуществленная Ираном, будет иметь для него последствия, включая санкции Европейского союза, и что иранский посол в Париже был вызван в министерство иностранных дел для выговора.

Параллельно с заявлением министра иностранных дел Баро прокуратура в Париже сообщила, что запросила международные ордера на арест лидера «Шахида Кавы», наступательного киберподразделения, связанного с Корпусом стражей исламской революции, а также двух его заместителей. Прокуратура отметила, что в ходе расследования кибератаки были выявлены методы нападения, характерные для «Шахида Кавы», и что в них использовался персидский язык и IP-адреса, указывающие на устройства, расположенные в Иране.

Атака «раскаленных холодильников», виновных в которой Франция разоблачила сегодня вечером, произошла в ночь с 11 на 12 октября, когда хакерам удалось удаленно подключиться к программному обеспечению для регулирования температуры в холодильниках, морозильниках и холодильных камерах, используемом ведущими сетями супермаркетов во Франции, и удаленно изменить настройки так, чтобы температура поднялась, во многих случаях до 50 градусов. Нагрев был запланирован так, чтобы он происходил между 23:00 ночи и 4:00 утра, и когда первые сотрудники прибыли в супермаркеты, они обнаружили, что холодильные камеры теплые, а в некоторых случаях буквально раскаленные, при этом продукты внутри них испортились, а часть самого оборудования расплавилась. В результате пришлось выбросить огромное количество еды, которая больше не соответствовала санитарным нормам. Примерно в 20 случаях даже вспыхнули пожары.

По оценкам, в результате той кибератаки супермаркеты понесли ущерб в десятки миллионов евро. Во Франции сообщили о более чем 700 пострадавших от атаки филиалах супермаркетов, в том числе как минимум 300 филиалов Intermarché/Netto, чуть менее 100 магазинов сети Coopérative U, около 80 магазинов сети Carrefour, около 30 филиалов Monoprix и несколько магазинов, принадлежащих группе E.Leclerc.

Атака в октябре была направлена против систем управления охлаждением производства датской компании «Danfoss». За несколько месяцев до этого компания выявила несколько критических уязвимостей в системе безопасности, которые затронули пакеты программного обеспечения, используемые в ее системах охлаждения, а 18 сентября сообщила об уязвимости, позволяющей злоумышленникам получить доступ на чтение и запись к внутренним переменным, а также загружать и запускать незащищенный компьютерный код. В день, когда атака была раскрыта в СМИ, компания «Danfoss» заявила, что она «осведомлена об инцидентах во Франции, затрагивающих ограниченное число систем управления охлаждением». По словам компании, пострадавшие устройства «работали на устаревшем встроенном ПО», и она «уже давно рекомендует клиентам обновлять поддерживаемые системы до последней версии встроенного ПО и переводить системы старого поколения на решения текущего поколения». В Danfoss недавно отметили, что в 2022 году хакеры уже взламывали или пытались взломать супермаркеты в России и Израиле, которые использовали устаревшие версии их контроллеров охлаждения.

На прошлой неделе, 2 ноября, то есть всего через три недели после масштабной атаки на супермаркеты во Франции, торговые сети в пяти странах Европы — Бельгии, Люксембурге, Швеции, Эстонии и Ирландии — сообщили о схожем необычном инциденте, в результате которого была нарушена работа холодильников и морозильников в десятках магазинов, по всей видимости, также вследствие кибератаки. Например, в филиале ICA в Стокгольме сообщили, что все морозильники в магазине были выведены из строя из-за кибератаки, а менеджер по продажам магазина заявил, что атака произошла в 2:00 ночи, и сотрудники обнаружили ее в 5:30. По словам руководства, хакеры подняли температуру в холодильниках и морозильниках филиала до 50 градусов Цельсия, точно так же, как при атаке, произошедшей во Франции тремя неделями ранее.

Серьезные сбои, вызванные хакерскими атаками в Европе, напомнили осведомленным источникам о подобных сбоях, о которых сообщалось в конце августа в по крайней мере шести супермаркетах армии США — магазинах на базах, где военнослужащие покупают продукты питания. Начиная с 26 августа, несколько военных баз по всей территории США сообщили о неисправностях систем охлаждения, а на базе Форт-Уочюка в Аризоне все морозильники за ночь перешли в режим разморозки, в результате чего замороженные или охлажденные в них продукты испортились. Другие супермаркеты ограничили продажи, а в некоторых из них продавались только сухие продукты.

Министерство обороны США в свое время подтвердило, что оно осведомлено о «возможном сбое в охлаждении» в сети военных супермаркетов, но отказалось строить предположения о причине. Следственные подразделения армии и военно-воздушных сил, включая подразделение кибербезопасности управления уголовных расследований армии, начали проверку, и около двух недель назад информационное агентство Reuters раскрыло, что Пентагон подозревает, что сбои, о которых сообщалось на этих военных базах, действительно были вызваны кибератакой, и что, по подозрению Министерства обороны, за атакой стоит Иран. Источники в армии США сообщили агентству, что специалисты по кибербезопасности сотрудничают в своем расследовании с правоохранительными органами Франции.