Veliki hakerski napad pogodio je stotine supermarketa širom Francuske.
Napadači su preuzeli kontrolu nad rashladnim sistemima i uključili odmrzavanje frižidera i zamrzivača, zbog čega su se velike količine hrane pokvarile.
Francusko tužilaštvo pokrenulo je istragu, a prijavljeni su i požari povezani s napadom.
Napad se dogodio tokom noći s nedjelje na ponedjeljak, a pogodio je neke od najvećih francuskih trgovinskih lanaca, uključujući Intermarché, Netto, Coopérative U, E.Leclerc i Monoprix. Pogođene su i prodavnice Carrefoura.
Prema najnovijim podacima koje je objavio AFP, napad je zahvatio najmanje 300 prodavnica Intermarchéa i Nettoa, gotovo stotinu prodavnica Coopérative U, tridesetak prodavnica Monoprixa te nekoliko prodavnica E.Leclerca. Carrefour je potvrdio probleme u 80 svojih prodavnica.
Kako su hakeri na daljinu uključili odmrzavanje frižidera?
Umjesto krađe podataka, hakeri su se usmjerili na sisteme koji upravljaju temperaturom frižidera, zamrzivača i rashladnih komora.
Prema francuskim medijima, napadači su na daljinu aktivirali funkciju prisilnog odmrzavanja, zbog čega su uređaji prestali održavati temperaturu potrebnu za čuvanje hrane.
Reuters izvještava da je u pojedinim prodavnicama temperatura rashladnih uređaja podignuta na čak 50 stepeni Celzijusa tokom šest sati.
Takav porast temperature znači da se hrana koja se mora čuvati na hladnom više ne može bezbjedno prodavati, čak ni ako se frižideri naknadno ponovo uključe.
Iz grupacije Les Mousquetaires, koja upravlja Intermarchéom i Nettoom, poručili su da će morati baciti zahvaćene svježe i smrznute proizvode.
Ukupna finansijska šteta zasad nije poznata.
Kako je napadnut softver danske kompanije?
Prema AFP-u, hakerski napad bio je usmjeren na sisteme za upravljanje rashladnim uređajima danske kompanije Danfoss, čiju tehnologiju koriste različiti trgovinski lanci.
Francuska agencija za sajber bezbjednost ANSSI utvrdila je ranjivost u softveru danske kompanije i kontaktirala proizvođača.
Riječ je o računarskim sistemima koji omogućavaju automatsko upravljanje temperaturom i nadzor rashladnih uređaja na daljinu.
To prodavnicama olakšava održavanje opreme, ali istovremeno znači da napadači, ako uspiju iskoristiti bezbjednosni propust, mogu promijeniti način rada uređaja bez fizičkog pristupa prodavnici.
Danfoss je posljednjih mjeseci upozoravao na ozbiljne bezbjednosne propuste u dijelu svojih softverskih sistema. Zasad nije zvanično potvrđeno da li je napad izveden iskorištavanjem neke od ranije poznatih ranjivosti.
Šta su poručili iz grupacije Coopérative U?
Predsjednik grupacije Coopérative U Dominik Šelher (Dominique Schelcher) osudio je napad, koji je opisao kao dosad nezabilježen.
„Napad na opremu ključnu za čuvanje svježih proizvoda i snabdijevanje stanovništva hranom izuzetno je ozbiljan i dosad nezabilježen“, poručio je Šelher.
Dodao je da zaposleni i serviseri rade na ponovnom uspostavljanju normalnog rada rashladnih sistema.
Napad je posebno problematičan jer je zahvatio više međusobno nepovezanih trgovinskih lanaca koji koriste tehnologiju istog dobavljača.
Šta tužilaštvo istražuje u vezi s prijavljenim požarima?
Pariško tužilaštvo pokrenulo je istragu o velikom sajber napadu, koju vodi specijalizovana jedinica za borbu protiv sajber kriminala.
Istražioci treba da utvrde koliko je prodavnica pogođeno, ko stoji iza napada te kolika je šteta nastala.
Tužilaštvo je izvijestilo i o prijavama požara koji se dovode u vezu s incidentom. Zasad nisu objavljeni detalji o njihovom broju, lokacijama ni mogućim povrijeđenima.
Francuski premijer Sebastijan Lekorni (Sébastien Lecornu) zatražio je uključivanje nacionalne agencije za sajber bezbjednost, koja sarađuje i s drugim evropskim državama kako bi provjerila mogu li slični sistemi biti ugroženi i izvan Francuske.
Kako jedan hakerski napad može pogoditi stotine prodavnica?
Napad pokazuje koliko su i svakodnevni uređaji postali zavisni od računarskih sistema.
Moderni supermarketi koriste povezane upravljačke uređaje kako bi mogli istovremeno nadzirati temperaturu u velikom broju frižidera i zamrzivača te na vrijeme otkrivati kvarove.
Međutim, ako veliki broj prodavnica koristi istu tehnologiju s istim bezbjednosnim propustom, napadači mogu istovremeno poremetiti rad uređaja na više lokacija.
Za razliku od napada kojima je cilj ukrasti podatke ili iznuditi novac, ovakvi incidenti mogu direktno prouzrokovati materijalnu štetu i poremetiti snabdijevanje hranom.
Evropski komesar za poljoprivredu Kristof Hansen (Christophe Hansen) osudio je napad i upozorio na potrebu bolje zaštite snabdijevanja hranom.
Francuske vlasti zasad nisu objavile ko stoji iza napada ni šta je bio njegov motiv.