Veliki kibernetički napad pogodio je rashladne sustave u stotinama francuskih supermarketa. Hakeri su daljinski mijenjali postavke hladnjaka i zamrzivača, a u nekim trgovinama temperatura je podignuta čak na 50 Celzijevih stupnjeva. Velike količine svježe i zamrznute hrane morale su biti bačene, a francusko tužiteljstvo potvrdilo je i slučajeve požara.
Pogođene su trgovine nekoliko najvećih francuskih maloprodajnih lanaca, među kojima su Intermarché, Carrefour, Monoprix i Coopérative U.
Francuska Nacionalna agencija za kibernetičku sigurnost ANSSI pokrenula je istragu, a slučaj istražuje i odjel za kibernetički kriminal pariškog državnog odvjetništva.
Hladnjaci zagrijani na 50 stupnjeva
Napad se dogodio tijekom noći s nedjelje na ponedjeljak.
Hakeri su preuzeli kontrolu nad povezanim sustavima za upravljanje hladnjacima i zamrzivačima te mijenjali njihove postavke.
U oko 150 trgovina Les Mousquetairesa, vlasnika Intermarchéa, hladnjaci su tijekom noći bili zagrijani do 50 stupnjeva i tako ostali oko šest sati.
Zbog mogućeg zdravstvenog rizika sva pogođena svježa i zamrznuta hrana morala je biti odbačena.
Carrefour je potvrdio napad na 80 svojih supermarketa, dok je Monoprix objavio da je pogođeno oko pet posto njegove mreže od približno 490 trgovina.
Napad je potvrdila i Coopérative U.
Njezin izvršni direktor Dominique Schelcher opisao ga je kao „neviđen” te upozorio da je riječ o napadu na sustave ključne za očuvanje hrane i funkcioniranje opskrbe.
Šteta se mjeri desecima milijuna eura
Ukupna vrijednost uništene hrane i druge štete još nije poznata.
Izvršni direktor Intermarchéa Thierry Cotillard procijenio je, međutim, da bi gubici na razini Francuske samo u jednom danu mogli dosegnuti desetke milijuna eura.
Trgovine moraju odbaciti velike količine mesa, mliječnih proizvoda, smrznute hrane i ostalih proizvoda koji više ne zadovoljavaju propisane uvjete hladnog lanca.
Problem bi trgovcima moglo predstavljati i osiguranje jer neke police ne pokrivaju ovakvu vrstu incidenta.
Otkrivena ranjivost u sustavima danske kompanije
Francuske vlasti utvrdile su da je napad povezan s ranjivošću u softveru danske kompanije Danfoss, čiji se sustavi koriste za upravljanje rashladnom opremom.
Takvi sustavi omogućuju centralizirano upravljanje hladnjacima i zamrzivačima u cijeloj trgovini, a serviseri im mogu pristupati preko interneta.
Danfoss je potvrdio incidente u Francuskoj i naveo da su pogođeni uređaji koristili zastarjeli firmware.
Kompanija ističe da već dulje preporučuje korisnicima da redovito nadograđuju softver te da stare sustave zamijene novijom opremom.
Kibernetička kompanija Claroty još je u kolovozu objavila analizu ranjivosti jednog od Danfossovih kontrolera, među kojima su bili sigurnosni propusti koji su potencijalno omogućavali zaobilaženje autentifikacije i izvršavanje koda na kompromitiranim uređajima.
Hladnjaci više nisu izolirani uređaji
Napad pokazuje novi problem za maloprodaju i industriju.
Hladnjaci, klima-uređaji, proizvodne linije i druga oprema koja je nekada radila izolirano danas je sve češće povezana s internetom radi daljinskog praćenja i održavanja.
To povećava učinkovitost, ali istodobno otvara mogućnost da kibernetički napad uzrokuje fizičku štetu, a ne samo gubitak podataka ili prekid rada računalnih sustava.
U ovom slučaju posljedice su bile promjena temperature, uništavanje hrane, a prema informacijama pariškog tužiteljstva i izbijanje požara.
Istraga bi trebala utvrditi povezanost napada sa svakim pojedinim slučajem štete.
Francuska provjerava može li se napad proširiti Europom
Francuska vlada uključila je u istragu Nacionalnu agenciju za kibernetičku sigurnost ANSSI.
Vlasti istodobno surađuju s drugim europskim državama kako bi utvrdile koriste li iste ranjive sustave i druge kompanije.
Stručnjak francuske kompanije za kibernetičku sigurnost Sekoia naveo je da su incidenti zabilježeni i u Španjolskoj, Portugalu, Poljskoj, Njemačkoj i Belgiji.
Francuske vlasti zbog toga pokušavaju identificirati i druge kompanije koje koriste pogođene sustave kako bi ih upozorile prije mogućih novih napada.
Sličan incident zabilježen je i krajem ljeta u Sjedinjenim Državama, gdje su problemi s rashladnim sustavima u desetak trgovina u američkim vojnim bazama također doveli do gubitka hrane.
Istraga o napadu u Francuskoj i dalje traje, a zasad nije poznato tko iza njega stoji ni koji je bio motiv.
