OMM Redaksiyası
Во Франции в сотнях супермаркетов за ночь температура в холодильниках и морозильниках поднялась до 50 градусов. Прокуратура Парижа квалифицировала произошедшее как масштабную атаку. В результате возникли пожары, а продукты питания пришли в негодность.
Владелец французской сети супермаркетов «Intermarché» сообщил, что атаке подверглись около 150 магазинов. Холодильные установки нагревались в течение шести часов, и для предотвращения рисков для здоровья все продукты в магазинах пришлось выбросить. Другая сеть, «Carrefour», заявила, что инцидент затронул 80 супермаркетов. Генеральный директор розничной сети «Coopérative U» назвал атаку беспрецедентной.
Как хакеры атаковали системы охлаждения?
По данным французских СМИ, хакеры проникли в блоки управления системами охлаждения производства датской компании «Danfoss» и включили непрерывный режим размораживания. В «Danfoss» сообщили, что знают об инцидентах, затронувших ограниченное число их систем во Франции. По данным компании, на подвергшихся атаке устройствах использовалось устаревшее программное обеспечение.
Уязвимости в защите этого оборудования обнаруживали и ранее. В августе исследователи компании по кибербезопасности «Claroty» выявили в контроллерах «Danfoss» скрытый способ доступа, который мог предоставить злоумышленнику права администратора. Они также обнаружили, что тысячи таких устройств доступны через интернет. После этого «Danfoss» выпустила обновление программного обеспечения.
Французские власти расследуют произошедшее. Представитель офиса премьер-министра сообщил, что Франция координирует действия с европейскими партнёрами, поскольку инцидент мог затронуть и другие страны.
Каким рискам могут подвергаться бытовые устройства?
Подключённые к интернету камеры, дверные звонки, термостаты и холодильники потенциально могут стать мишенью хакеров. В 2015 году на хакерской конференции в Лас-Вегасе исследователи продемонстрировали возможность взлома умного холодильника компании «Samsung». Это позволило перехватить часть интернет-трафика, проходившего через устройство.
Электроприборы, подключённые к интернету или домашней сети, как правило через Wi-Fi, считаются умными устройствами. К ним относятся не только колонки, фитнес-трекеры и камеры видеонаблюдения, но и холодильники, термостаты, чайники и стиральные машины.
Маршрутизаторы, обеспечивающие доступ в интернет, также входят в число основных целей атак. Согласно отчёту «ThreatLabz» облачной платформы безопасности «Zscaler» за середину 2025 года, более 75 процентов наблюдавшихся атак на подключённые устройства были направлены на маршрутизаторы.
Киберпреступники обычно пытаются собирать данные или получать контроль над устройствами. Плохо защищённые устройства и учётные записи могут открыть доступ к личной информации, аудио- и видеозаписям с игрушек и радионянь, а также к домашним сетям. Сотрудники служб безопасности предупреждали, что прямые трансляции с умных камер и радионянь, продающихся с легко угадываемыми паролями по умолчанию, могут удалённо просматривать посторонние.
Захваченные устройства хакеры могут использовать и для атак на другие цели. В отчёте «Threat Intelligence Report» компании «Nokia» за 2023 год отмечалось, что число слабо защищённых устройств, подключённых к интернету и использовавшихся в ботнет-атаках, за год выросло примерно с 200 тысяч до одного миллиона. В отчёте среди таких устройств упоминались и незащищённые умные холодильники.
Для защиты бытовых устройств организации по кибербезопасности рекомендуют менять пароли по умолчанию, выбирать пароль из трёх случайных слов, который легко запомнить, и по возможности включать автоматическое обновление программного обеспечения. Обновления производителя можно установить через приложение устройства.
Также полезно отключать функции удалённого доступа, которыми вы не пользуетесь. Например, если удалённый просмотр изображения с камеры не нужен, можно закрыть ей доступ к интернету.
