Stotine supermarketa diljem Francuske našle su se na meti velikog kibernetičkog napada koji je izazvao ozbiljne probleme u radu rashladnih sustava. Napadači su na daljinu aktivirali odmrzavanje hladnjaka i zamrzivača, zbog čega se pokvarila velika količina hrane. Francuske vlasti pokrenule su istragu, a prijavljeni su i požari povezani s incidentom.
Napad se dogodio tijekom noći s nedjelje na ponedjeljak, a zahvatio je više velikih trgovačkih lanaca, među kojima su Intermarché, Netto, Coopérative U, E.Leclerc, Monoprix i Carrefour. Prema podacima koje je objavio AFP, pogođeno je najmanje 300 trgovina Intermarchéa i Nettoa, gotovo stotinu poslovnica Coopérative U-a, tridesetak trgovina Monoprixa i nekoliko trgovina E.Leclerca. Carrefour je potvrdio probleme u 80 svojih poslovnica. Umjesto krađe podataka, napadači su ciljali računalne sustave koji upravljaju temperaturom rashladnih uređaja i komora za čuvanje hrane.
Prema izvještajima francuskih medija, na daljinu su uključili funkciju prisilnog odmrzavanja, zbog čega hladnjaci i zamrzivači više nisu održavali temperaturu potrebnu za sigurno čuvanje namirnica. Reuters navodi da je u pojedinim trgovinama temperatura rashladnih uređaja tijekom šest sati dosegnula čak 50 stupnjeva Celzija. U takvim uvjetima proizvodi koji se moraju držati na hladnom više se ne mogu sigurno prodavati, čak ni nakon ponovnog pokretanja uređaja. Iz grupacije Les Mousquetaires, koja upravlja lancima Intermarché i Netto, najavili su da će zahvaćene svježe i smrznute proizvode morati baciti. Kolika je ukupna financijska šteta, zasad nije poznato.
Meta napada softver danske tvrtke
Prema informacijama AFP-a, napad je bio usmjeren na sustave za upravljanje rashladnim uređajima danske tvrtke Danfoss, čiju tehnologiju koriste različiti trgovački lanci. Francuska agencija za kibernetičku sigurnost ANSSI otkrila je ranjivost u softveru te je o tome obavijestila proizvođača. Ti sustavi omogućuju automatsko reguliranje temperature i daljinski nadzor rashladne opreme. Takva tehnologija olakšava održavanje uređaja, no istodobno stvara rizik da napadači, ako iskoriste sigurnosni propust, mogu promijeniti njihov rad bez fizičkog ulaska u trgovinu.
Danfoss je posljednjih mjeseci upozoravao na ozbiljne sigurnosne nedostatke u dijelu svojih softverskih sustava. Ipak, zasad nije službeno potvrđeno je li napad povezan s nekom od ranije poznatih ranjivosti. Predsjednik grupacije Coopérative U Dominique Schelcher osudio je incident, istaknuvši da je riječ o napadu kakav dosad nije zabilježen. “Napad na opremu ključnu za čuvanje svježih proizvoda i opskrbu stanovništva hranom iznimno je ozbiljan i dosad nezabilježen”, poručio je Schelcher.
Dodao je da zaposlenici i serviseri rade na tome da se rashladni sustavi što prije vrate u normalan pogon. Posebnu zabrinutost izaziva činjenica da su napadom obuhvaćeni različiti trgovački lanci koji koriste tehnologiju istog dobavljača. To otvara mogućnost da jedan sigurnosni propust istodobno izazove probleme na velikom broju lokacija.
Francusko tužiteljstvo istražuje i prijavljene požare
Pariško državno odvjetništvo pokrenulo je istragu velikog kibernetičkog napada, a slučaj je preuzela specijalizirana jedinica za borbu protiv kibernetičkog kriminala. Istražitelji trebaju utvrditi razmjere napada, identitet odgovornih osoba i nastalu štetu. Tužiteljstvo je izvijestilo i o prijavama požara koje se povezuju s incidentom, no zasad nisu objavljeni detalji o njihovu broju, lokacijama ni eventualnim ozlijeđenima. Francuski premijer Sébastien Lecornu zatražio je uključivanje nacionalne agencije za kibernetičku sigurnost. Ona surađuje i s drugim europskim državama kako bi se provjerilo jesu li slični sustavi izloženi napadima i izvan Francuske.
Ovaj slučaj pokazuje koliko su suvremeni supermarketi ovisni o povezanim računalnim sustavima. Trgovine njima nadziru temperaturu velikog broja hladnjaka i zamrzivača te otkrivaju moguće kvarove. Međutim, kada više poslovnica koristi istu tehnologiju, sigurnosni propust može omogućiti istodobno ometanje rada uređaja na različitim lokacijama. Posljedice takvih napada ne moraju se svesti na krađu podataka ili iznudu novca, nego mogu uključivati izravnu materijalnu štetu i poremećaje u opskrbi hranom.
Napad je osudio i europski povjerenik za poljoprivredu Christophe Hansen, upozorivši na važnost bolje zaštite prehrambene opskrbe. Francuske vlasti zasad nisu otkrile tko stoji iza napada ni koji je bio njegov motiv.
