Centenas de supermercados franceses abriram e encontraram os congeladores a 50 graus
Os funcionários chegaram na manhã de 12 de outubro a arcas congeladoras a marcar 50 graus Celsius e a corredores inteiros de comida que ia direita para o lixo.
Durante a noite, alguém alcançou os controladores de refrigeração de 250 a 350 supermercados franceses e disparou o ciclo de descongelação que todos estes sistemas trazem de fábrica. O Intermarché e o Netto contaram pelo menos 300 lojas afetadas, a Coopérative U cerca de 80, o Carrefour mais uns 80, o Monoprix cerca de 30, além de vários espaços E.Leclerc. O Ministério Público de Paris refere que algum equipamento começou a arder. O responsável do grupo Les Mousquetaires estima as perdas em dezenas de milhões de euros. Nenhum pedido de resgate, nenhuma exigência, nenhuma paragem nas caixas. O prejuízo caiu inteiramente sobre aquilo que devia ficar frio.
Os alvos foram controladores Danfoss, sobretudo os modelos antigos AK-SM 800 e AK-SC 355, a par de algumas unidades atuais AK-SM 800A com firmware desatualizado. A Danfoss diz que a maior parte do equipamento afetado são produtos antigos que já não recebem atualizações de segurança. Os investigadores da Claroty já tinham encontrado milhares dessas interfaces de gestão expostas na internet pública, e é aí que vale a pena parar: equipamento industrial, alcançável de qualquer lado, a correr software cuja última correção saiu há anos.
A sua casa funciona com o mesmo arranjo em ponto pequeno. O router do operador, a câmara que instalou em 2021, a campainha, o disco de rede no armário. Cada um é um pequeno computador com firmware, e quase nenhum lhe vai alguma vez pedir que atualize o que quer que seja. Abra a página de administração de cada um à procura de uma atualização de firmware, mude qualquer palavra-passe que nunca mudou e desligue os acessos remotos que não usa. A análise de rede do Tendvane mostra tudo o que está neste momento na sua rede, e costuma ser a forma mais rápida de encontrar o aparelho de que já se tinha esquecido.