Francouzská agentura: napadeny byly i systémy Copeland a Dixell

Francouzská národní agentura pro kybernetickou bezpečnost v úterý uvedla, že kybernetický útok na chladicí zařízení v supermarketech zasáhl také systémy společností Copeland a její značky Dixell. Do té doby vyšetřovatelé poukazovali pouze na zařízení dánského výrobce Danfoss. Mluvčí společnosti Copeland informaci odmítl potvrdit. Uvedl, že nejvyšší prioritou společnosti je ochrana provozu zákazníků.reuters

Toto odhalení naznačuje, že útok přesáhl rámec zařízení jednoho dodavatele. Hackeři zvýšili teplotu ve stovkách lednic v supermarketech až na 50 stupňů Celsia (122 stupňů Fahrenheita), což znehodnotilo potraviny a způsobilo požáry.reuters

Za hranicemi Danfossu

První oficiální varování se zaměřilo na společnost Danfoss. CERT-FR, tým pro mimořádné události v rámci agentury ANSSI, vydal 12. října varování o četných kompromitacích dvou řad řídicích jednotek Danfoss, AK-SM a AK-SC. Provozovatelům doporučil zařízení odpojit nebo přísně filtrovat přístup k nim. Danfoss uvedl, že dotčená zařízení používala zastaralý firmware a mnohá z nich již dosáhla konce životnosti a nedostávala bezpečnostní aktualizace.centraloregondaily+2

V srpnu společnost pro kybernetickou bezpečnost Claroty popsala chyby v řídicí jednotce Danfoss AK-SM 800A, které mohly útočníkům umožnit obejít autentizaci. Tyto chyby již byly opraveny. Vyšetřovatelé veřejně neoznámili, jak se útočníci do systémů dostali, a žádná skupina se k útoku nepřihlásila. Tři kybernetičtí experti agentuře Reuters řekli, že útok vypadal jako snadno proveditelný. Pomocí vyhledávače Shodan agentura Reuters v úterý zjistila, že na internetu je stále viditelných nejméně 4 500 rozhraní Danfoss.reuters+1

Obchodníci sčítají ztráty

Útok začal v noci na 11. října a přinutil chladicí systémy k neustálým odmrazovacím cyklům. Deník Le Monde uvedl, že hackeři také prodloužili některé odmrazovací cykly z jedné hodiny na osm hodin, aby oddálili alarmy.aljazeera+1

Obchodníci uvedli následující zasažené prodejny:

• Intermarché a Netto: nejméně 300 prodejen, podle AFP. Mateřská společnost Les Mousquetaires pro TIME uvedla, že číslo je přibližně 180ksl+1
• Coopérative U: 80 z 2 000 prodejen, podle generálního ředitele Dominiqua Schelcherareuters
• Carrefour: 80 supermarketůcentraloregondaily
• Monoprix: přibližně 30 prodejenksl
• E.Leclerc: několik prodejencentraloregondaily

Generální ředitel Intermarché Thierry Cotillard pro BFM TV uvedl, že ztráty dosáhnou desítek milionů eur po celé zemi během jediného dne.reuters+1

Vyšetřování se rozšiřuje

Pařížská prokuratura zahájila vyšetřování kybernetické kriminality. Premiér Sébastien Lecornu nařídil agentuře ANSSI, aby případ vyšetřila a koordinovala postup s evropskými partnery. Félix Aimé, analytik společnosti Sekoia, agentuře Reuters řekl, že zasaženo bylo také Španělsko, Portugalsko, Polsko, Německo a Belgie. Žádná jiná země související narušení nepotvrdila.aljazeera+3

Schelcher označil útok za extrémně závažný a bezprecedentní. Uvedl, že se zaměřil na zařízení, která jsou nezbytná pro zásobování francouzského obyvatelstva potravinami.time