Kiterjedt kiberbiztonsági támadás érte a legnagyobb francia élelmiszer-kiskereskedelmi láncokat, miután hackerek távolról átvették az irányítást több száz szupermarket hűtőrendszere felett. A behatolók az éjszaka folyamán hirtelen 50 Celsius-fokra fűtötték fel a hűtőket és fagyasztókat, ami tüzeket okozott, és a megromlott áruk miatt hatalmas, több tízmillió eurós veszteséget generált.
Hackerek egy éjszaka alatt akár 50 Celsius-fokra is felmelegítették több száz francia szupermarket hűtőszekrényeit és fagyasztóit, ami tüzeket okozott, és az élelmiszerek megromlásához vezetett.
A párizsi ügyészség hétfőn közölte, hogy egy „nagyszabású” támadás „több jelentős franciaországi élelmiszer-kiskereskedő hálózatba kapcsolt hűtőberendezéseit érinti”, ami tetemes élelmiszer-veszteséget és tüzeket eredményezett.
Sébastien Lecornu miniszterelnök utasította a francia nemzeti kiberbiztonsági ügynökséget (ANSSI) a vizsgálat lefolytatására – közölte hivatalának egyik munkatársa.
Franciaország egyeztet európai partnereivel, mivel a helyzet más országokat is érinthet – tette hozzá az informátor, megjegyezve: a hatóságok azt is vizsgálják, hogy forognak-e veszélyben további francia vállalatok.
Felix Aime, a Sekoia Threat Detection and Research vezető kiberfenyegetés-elemzője elmondta, hogy Spanyolország, Portugália, Lengyelország, Németország és Belgium is érintett az ügyben.
A Carrefour közölte, hogy nyolcvan szupermarketjét érintette a támadás, míg a Franciaországban mintegy 490 üzletet üzemeltető Monoprix tájékoztatása szerint a hálózatuk öt százaléka esett áldozatul.
A Les Mousquetaires, az Intermarché hálózat tulajdonosa bejelentette, hogy körülbelül 150 üzletükben a hűtőszekrényeket hat órán át 50 Celsius-fokra fűtötték fel az éjszaka folyamán. A vállalat szóvivője elmondta, hogy az egészségügyi kockázatok elkerülése érdekében az összes érintett élelmiszert megsemmisítették.
Geert de Clercq párizsi lakos szemtanúja volt, ahogy egy helyi Intermarché áruház dolgozói bevásárlókocsiknyi felengedett fagyasztott ételt dobtak egy óriási szemetesbe, miközben az olvadt fagylalt a törött dobozokból az utcára folyt.
„A friss termékek megőrzéséhez és a francia lakosság élelmiszerellátásához elengedhetetlen berendezések célpontként való felhasználása rendkívül súlyos és példa nélküli” – írta az X-en.
Az iparági veszteségekről még nem tettek közzé pontos becslést, de Thierry Cotillard, az Intermarché vezérigazgatója egy televíziós interjúban elmondta, hogy a „példátlan” támadás országszerte „egyetlen nap alatt több tízmillió eurós veszteséget” okozhatott.
Christel Delberghe, az Eurocommerce európai kiskereskedelmi szövetség főigazgatója hangsúlyozta: „Ez az incidens rávilágít az ellenálló képesség fontosságára a teljes ellátási láncban.”
Távolról vezérelhető hűtőberendezések
A szupermarketek hűtőpultjait jellemzően olyan központi panelek vezérlik, amelyek egy teljes üzlet hűtőszekrényeit és fagyasztóit kezelik. Ezek interneten keresztül is elérhetők, így a karbantartó cégek távolról is elvégezhetik a beállításokat.
Egy kormányzati forrás szerint az ANSSI kiberbiztonsági ügynökség sebezhetőséget azonosított a dán Danfoss vállalat által szállított szoftverben.
A Danfoss közleményében megerősítette: „tudomásuk van a Franciaországban történt incidensekről, amelyek korlátozott számú hűtéstechnikai rendszert érintettek”.
A cég hozzátette, hogy az érintett egységek „elavult belső vezérlőprogramot (firmware-t) futtattak”. Kiemelték: „régóta tanácsoljuk az ügyfeleknek, hogy a támogatott rendszereket frissítsék a legújabb szoftververziókra, a régebbi rendszereket pedig cseréljék le a legújabb generációs megoldásokra”.
Még augusztus 9-én a Claroty kiberbiztonsági cég Team82 nevű csapata publikált egy kutatást, amely részletesen ismertette a Danfoss AK-SM 800A típusú vezérlőjének sebezhetőségeit. A jelentés szerint a Danfoss által később kiadott szoftverfrissítések pontosan olyan biztonsági réseket orvosoltak, amelyek lehetővé tették volna a támadók számára a hitelesítési folyamatok megkerülését és kártékony kódok futtatását a feltört eszközökön.
A mostani támadások kísértetiesen hasonlítanak azokhoz az augusztus végén történt incidensekhez, amelyek körülbelül egy tucat amerikai katonai támaszponton okoztak fennakadásokat, és a hűtőrendszerek meghackelésével jelentős élelmiszer-veszteséghez vezettek.
A francia kiskereskedelmi szövetség (Fédération du Commerce et de la Distribution, FCD) közleményében „teljes átláthatóságot” követelt a Danfosstól az incidens kapcsán. Kiemelték, hogy a szupermarketek legfőbb célja a fogyasztók védelme és a normál működés mielőbbi helyreállítása. Az FCD tájékoztatása szerint néhány érintett üzlet már újraindította szolgáltatásait.
Biztonsági incidensek
A holland Ahold Delhaize kiskereskedelmi csoport – amely a Hollandiában piacvezető Albert Heijn szupermarketeket üzemelteti, és az Egyesült Államokban is jelentős hálózattal rendelkezik – bejelentette, hogy egy belső „biztonsági problémával” küzd, ezért elővigyázatosságból több informatikai rendszerét is leállította.
A kiskereskedő okostelefonos alkalmazásában megjelent üzenet szerint egy „kiberbiztonsági incidens” miatt jelenleg nem tudnak házhoz szállítani.
Az online rendelések az Albert Heijn forgalmának mintegy tíz százalékát teszik ki. Bár a fizikai üzletek nyitva maradtak, a helyi sajtóbeszámolók szerint a rivális hálózatoknál ugrásszerűen megnőtt a házhoz szállítási rendelések száma.
Az Ahold Delhaize vezetése közölte: jelenleg nincs okuk feltételezni, hogy összefüggés lenne a franciaországi hálózati támadások és a saját rendszereiket érintő probléma között.
Az Ahold az Egyesült Államok negyedik legnagyobb élelmiszer-kiskereskedője is egyben. A tengerentúli érdekeltségeik közé tartozó Stop & Shop, Giant, Hannaford és Food Lion láncok weboldalain szintén az „oldal átmenetileg nem működik” hibaüzenet fogadta a látogatókat – írta meg a Reuters.
