Хакеры снова разморозили продукты, но уже по ВСЕЙ Европе — в этот раз пострадали крупные сети в Бельгии, Люксембурге, Швеции и Эстонии.

В Швеции под удар попали магазины ICA и Coop: как минимум один магазин заявил, что его холодильники и морозилки «взломали» ночью и выкрутили температуру до 50°C. Всё содержимое камер пришлось отправить в помойку.

Тоже самое было в октябре: тогда атаковали около 400 супермаркетов во Франции: Intermarché, Carrefour, Monoprix, Leclerc и другие. Хакеры удалённо запускали бесконечный цикл разморозки на 8 часов, в некоторых магазинах даже случились небольшие пожары, а ущерб оценивали в десятки миллионов евро.

Виновником назвали старые контроллеры датской Danfoss, которые давно сняты с поддержки. Исследователи нашли в них критическую уязвимость: система сама генерирует токен доступа по дате, так что пароль магазина знать вообще не нужно.

Самое забавное: после октябрьской атаки исследователи просканировали интернет и нашли еще почти 5 тысяч таких контроллеров Danfoss, которые до сих пор стоят без всякой защиты.

Хакеры прошли путь от кражи данных до порчи котлет.

@exploitex

Источник: https://t.me/exploitex/37620