W około 700 supermarketach we Francji doszło do masowego incydentu bezpieczeństwa teleinformatycznego, który doprowadził do awarii systemów chłodniczych. Zdarzenie to wywołało ogromne straty w zapasach żywności oraz uszkodzenia aparatury w sklepach.
Awarie powstały w wyniku przejęcia kontroli nad podłączonymi do sieci internetowej sterownikami urządzeń chłodniczych. Sterowniki są urządzeniami mikroprocesorowymi umożliwiającymi serwisantom zdalne zarządzanie pracą całych zespołów lodówek i zamrażarek. Sprawcy aktywowali podgrzewacze odszraniające na czas wystarczający do podniesienia temperatury wewnątrz instalacji aż do 50 stopni Celsjusza. Spowodowało to zepsucie przechowywanej żywności, a w niektórych obiektach pożary instalacji elektrycznej.
Zhakowane modele sterowników wyprodukowane przez firmy Danfoss z Danii oraz Dixell i Copeland ze Stanów Zjednoczonych zawierały krytyczne podatności w zabezpieczeniach. Luki pozwalały atakującym na zdalne logowanie z pełnymi uprawnieniami administratora. Przykładowo sterowniki Danfoss stosowały hasła generowane codziennie na podstawie daty przez oprogramowanie układowe. Urządzenia bez najnowszych aktualizacji były podatne na nieautoryzowany dostęp z uwagi na powtarzalny algorytm haseł.
Pełny artykuł na powyższy temat: