👀 Как сжечь миллионы евро за ночь. Уроки кибербезопасности от французского ритейла
👀 Как сжечь миллионы евро за ночь. Уроки кибербезопасности от французского ритейла Французская торговля дорого заплатила за экономию на обновлениях. Неизвестные хакеры добрались до систем управления холодильниками и принудительно запустили бесконечный цикл разморозки, из-за чего температура в камерах скакнула до 50 °C и продержалась так шесть часов. В результате сотни магазинов крупнейших сетей остались без продуктов, а местами оборудование загорелось от перегрузки. За одну ночь бизнес понес колоссальные финансовые потери и теперь пытается восстановить работу на пострадавших складах. Точкой входа стали контроллеры охлаждения, причем причина провала оказалась максимально банальной. Ради комфортной удаленной работы инженеров панели управления этим старым железом торчали прямо в интернете без всяких VPN. Злоумышленникам даже не пришлось придумывать хитрые схемы обхода корпоративного периметра. Они взяли известные уязвимости с критическим рейтингом по CVSS, которые позволяют удаленно выполнять команды, и отправили установки на максимальный нагрев. Сейчас расследованием занимается французское агентство кибербезопасности ANSSI, а национальный CERT экстренно требует от ритейлеров убрать интерфейсы из открытого доступа. Владельцам взломанного оборудования предписано сбрасывать настройки до заводских, поскольку простая смена паролей уже не спасет. При этом одним локальным инцидентом история не ограничилась. Аналитики уже подтверждают аналогичные температурные атаки на супермаркеты Испании, Германии и Бельгии, поэтому проблема быстро приобретает общеевропейский масштаб. #Danfoss #Хакеры #Аналитика @SecLabNews
Канал в каталоге MAXimeter
11 636 подписчиков · IT и технологии