Az amerikai Védelmi Minisztérium feltételezett hackertámadásként kezeli azt a rejtélyes meghibásodássorozatot, amelynek során augusztusban az Egyesült Államok több katonai bázisán is felmondták a szolgálatot a kereskedelmi fagyasztók. A megromlott élelmiszerkészletek ügyében az amerikai katonai nyomozók felvették a kapcsolatot a francia hatóságokkal is, mivel a közelmúltban francia szupermarketekben is hasonló kiberincidens okozott több tízmillió eurós károkat.
Négy, az ügyre rálátó tisztviselő megerősítette: a Pentagon jelenleg feltételezett kibertámadásként kezeli azt az augusztusi üzemzavart, amely miatt az Egyesült Államok több katonai bázisán is megromlott az élelmiszer a fagyasztók meghibásodása miatt.
Az egyik tisztviselő elmondta, hogy az amerikai katonai nyomozók kapcsolatban állnak francia kollégáikkal egy nagyon hasonló, szintén kereskedelmi fagyasztókat érintő kibertámadás miatt, amely a hónap elején zavarta meg a franciaországi szupermarketek működését. A hivatalos nyomozás állásáról, illetve a lehetséges felelősökről egyelőre nem közöltek részleteket. A Pentagon egy szűkszavú nyilatkozatban csupán annyit erősített meg, hogy az amerikai hadsereg kibererője, a Kiberparancsnokság „szoros együttműködésben dolgozik más ügynökségekkel és a bűnüldöző szervekkel”. Ezt egészítette ki az amerikai hadsereg bűnügyi nyomozó osztályának tájékoztatása, miszerint a kiberbiztonsági irodájuk részt vesz a vizsgálatban, és a francia bűnüldöző szervekkel karöltve próbálják jobban megérteni „az európai hűtőberendezések leállásait”. A washingtoni francia nagykövetség nem reagált a megkeresésre.
A rendelkezésre álló adatok (köztük a katonai bázisok közösségi médiás bejegyzései és weboldal-frissítései) alapján az Egyesült Államokban történt augusztus végi üzemzavarok legalább hat katonai élelmiszerboltot érintettek. Az esetek többségében a fagyasztók nem egyszerűen leálltak, hanem a hűtőegységek hőmérséklete egy éjszaka leforgása alatt drasztikusan megemelkedett, így reggelre csak olvadt vagy fonnyadt élelmiszerhalmokat találtak.
Az arizonai Fort Huachuca támaszpont hivatalos közösségi oldalán augusztus 26-án azt írták, hogy a fagyasztójuk „leolvasztás üzemmódba kapcsolt, ami az összes ételt felmelegítette. Higgyenek nekünk, amikor azt mondjuk, hogy minden megromlott.” (A fagyasztók körüli gyanús eseményekről és a kiberszabotázs lehetőségéről elsőként egy újonnan indult blog, a Signal and Silence számolt be, míg a katonai nyomozók részvételéről és a francia szálról először a Stars and Stripes és a The Daily Telegraph írt).
Sült krumpli és kiolvasztott hús
Ha beigazolódik a hekkertámadás gyanúja, az egy újabb, intő példája lesz annak, hogy a kritikus infrastruktúrák – ez esetben a hűtőházak és élelmiszerraktárak – mennyire sebezhetők a kiberbűnözőkkel szemben.
A franciaországi támadás során több mint 350 létesítményben vették át az irányítást a kereskedelmi hűtőegységek hőmérséklet-szabályozói felett. A behatolók (akárcsak az arizonai Fort Huachuca-ban) nem egyszerűen lekapcsolták a gépeket, hanem szándékosan felpörgették a hőmérsékletet. Voltak olyan francia hűtőegységek, amelyek annyira túlmelegedtek, hogy ki is gyulladtak. Egy szupermarket-tulajdonos a hónap elején úgy becsülte, hogy a támadás teljes költsége és a romlott áruk miatti kár országszerte akár több tízmillió euróra is rúghat.
Szakértők szerint a francia kibertámadás kivitelezése meglepően egyszerű lehetett. A dán Danfoss vállalat – amelynek vezérlői az érintett francia hűtőegységek nagy részét működtették – azt nyilatkozta, hogy sok vezérlő elavult volt, vagy túl régi firmware-t futtatott, ami jelentősen megkönnyíthette a hackerek dolgát. (Egyelőre nem ismert, hogy az amerikai bázisokon is Danfoss, vagy valamilyen más márkájú fagyasztóvezérlőt használtak-e; a dán cég nem reagált az erre vonatkozó kérdésekre).
Hűsítő hekkertrükkök
A hűtőházak online szabotázsa régóta rémálomszerű forgatókönyvnek számít az élelmiszerbiztonsági ágazatban, hatása egy áram- vagy vízellátás-kieséshez mérhető. A Globális Élelmiszerbiztonsági Kezdeményezés idén év elején már felszólította az ágazati és informatikai vezetőket, hogy működjenek együtt a hűtéstechnika „robusztus kiberbiztonságának” megteremtésében, hangsúlyozva: „egy feltört hűtőrendszer ugyanolyan veszélyes, mint egy meghibásodott”.
Ráadásul nem ez lenne az első eset. A Danfoss korábbi tájékoztatása szerint 2022-ben kiberbűnözők oroszországi és izraeli szupermarketekbe törtek be (vagy próbáltak bejutni), kifejezetten az elavult hűtőtároló-vezérlőket célozva. Egy másik incidens során, tavaly decemberben, a Los Angeles-i szövetségi ügyészek vádat emeltek egy ukrán nő ellen, aki a gyanú szerint tagja volt annak a hackercsoportnak, amely még 2024-ben tönkretette egy húscsomagoló üzem hűtőrendszerét, több mint kétezer font (közel egy tonna) húst megsemmisítve.
A probléma gyökere az, hogy a korábban zárt rendszerként, csak személyesen szerelhető interfésszel működő vezérlőket egyre nagyobb arányban csatlakoztatják az internetre – mutatott rá Bill Moore, az ipari kiberbiztonsággal foglalkozó Xona Systems vezérigazgatója. Az online kitettségből fakadó sebezhetőség pedig komoly zavarokat okozhat a globális élelmiszer-ellátási láncban – írta a Reuters.
