Sute de supermarketuri din Franța au fost afectate de un atac cibernetic care a provocat supraîncălzirea frigiderelor și congelatoarelor, ceea ce a dus la deteriorarea produselor. Valoare pagubelor este estimată la mai multe milioane de euro, potrivit presei franceze.
Hackerii au preluat controlul asupra software-ului care reglează temperatura unităților frigorifice și le-a forțat să se încălzească până la 50 °C peste noapte, potrivit unui lanț de supermarketuri afectat. Totul s-a întâmplat în noaptea de duminică spre luni. Managerii care au sosit luni dimineață la sucursalele mai multor lanțuri de supermarketuri au remarcat un val de aer fierbinte provenit din congelatoare. Iar în unele cazuri, au izbucnit chiar și mici incendii.
Cum au atacat hackerii frigiderele din supermarketurile franceze
Atacul a vizat un software furnizat de firma daneză de inginerie Danfoss, care le permite comercianților să-și gestioneze de la distanță echipamentele frigorifice. În mod normal, congelatoarele din supermarketuri trec printr-o scurtă perioadă de dezghețare pe timpul nopții, timp în care temperaturile cresc ușor. Însă hackerii au comandat echipamentelor să se încălzească și să rămână la temperaturi ridicate. Danfoss a declarat că unitățile frigorifice afectate erau modele mai vechi, al căror software de securitate nu putea fi actualizat pentru a preveni un risc pe care îl identificaseră.
Pe 9 august, echipa Team82 a firmei de securitate cibernetică Claroty a publicat un studiu care detaliază vulnerabilitățile din controlerul Danfoss AK-SM 800A. Conform raportului, actualizările de software lansate de Danfoss au remediat problemele care ar fi putut permite atacatorilor să ocolească controalele de autentificare și să execute cod pe dispozitivele compromise.
Este un atac „extrem de grav și fără precedent”, a spus directorul general al Coopérative U. Lanțul de magazine pe care acesta îl conduce a avut afectate peste de 100 de supermarketuri. Au fost vizat și 180 de magazine ale lanțului Intermarché, iar un purtător de cuvânt a declarat că alte 100 de magazine au fost deconectate de urgență de la internet, pentru a preveni ca același lucru să li se întâmple și lor.
Alți mari retaileri din sectorul alimentar, printre care Carrefour, Monoprix și E.Leclerc, au fost afectați de atac, conform Reuters.
Amploarea totală a atacului este în curs de evaluare.
În Franța există în jur de 15.000 de supermarketuri.
Thierry Cotillard, directorul general al Intermarché, a declarat că acest atac „fără precedent” ar fi dus la pierderi în valoare de „zeci de milioane de euro la nivel național într-o singură zi”.
Prim-ministrul francez a ordonat investigații mai ample
Carrefour a declarat că frigiderele din 80 dintre cele 6.000 de magazine pe care le are au fost piratate, în timp ce Monoprix a precizat că 5% din cele peste 400 de magazine au fost afectate. În consecință, produsele alimentare au fost retrase de la vânzare. Intermarché a declarat că frigiderele pe care le deține s-au încălzit până la 50 °C timp de șase ore în noaptea de duminică spre luni. În consecință, retailerul a fost nevoit să arunce toate produsele alimentare afectate, pentru a evita riscurile pentru sănătate.
Prim-ministrul Sébastien Lecornu a dispus Agenției Naționale de Securitate Cibernetică din Franța (ANSSI) să facă verificări mai amănunțite. Iar procurorii francezi au deschis o anchetă specifică privind criminalitatea cibernetică în legătură cu acest incident.
Franța colaborează și cu omologii europeni, pentru că și alte țări ar putea fi afectate, potrivit unei persoane din cabinetul premierului francez.
Felix Aime, analist senior în domeniul informațiilor privind amenințările cibernetice la Sekoia Threat Detection and Research, a declarat că Spania, Portugalia, Polonia, Germania și Belgia au fost, de asemenea, afectate.
Aceste atacuri seamănă cu incidentele semnalate la 12 magazine militare americane la sfârșitul lunii august, care au dus la pierderi de alimente după ce frigiderele au fost afectate.
Între timp, o problemă similară o are și retailerul olandez Ahold Delhaize (AD.AS), care operează cel mai mare lanț de supermarketuri din Olanda, Albert Heijn, și care are operațiuni importante în SUA. Compania a declarat că se confruntă cu o „problemă de securitate” în rețeaua pe care o are și că a deconectat mai multe sisteme ca măsură de precauție. În consecință, clienții au primit un mesaj pe telefon prin care sunt anunțați că nu se pot livra produse alimentare comandate din cauza unui „incident de securitate cibernetică”. Însă compania Ahold Delhaize a declarat că nu sunt motive să se facă vreo legătură cu incidentele din Franța.
