Kybernetický útok zahřál lednice ve stovkách francouzských obchodů

Hackeři v noci ze neděle 11. října na pondělí 12. října dálkově ovládli chladicí systémy ve stovkách francouzských supermarketů. Útok zahřál lednice a mrazáky, donutil obchody vyhodit čerstvé i mražené potraviny a v některých provozovnách způsobil menší požáry. Společnosti E. Leclerc, Intermarché a Coopérative U potvrdily agentuře AFP, že se staly terčem útoku. Pařížská prokuratura zahájila vyšetřování toho, co označila za rozsáhlý kybernetický útok ovlivňující chladničky několika velkých maloobchodních řetězců po celé Francii.afp+1

Útok ukazuje na nový druh rizika pro zásobování potravinami: zařízení, která dříve fungovala offline, lze nyní ovládat zvenčí a obrátit proti obchodům, které je používají. K odpovědnosti se zatím nikdo nepřihlásil.dw

Nucené odmrazování při 50 stupních

Podle BFM TV se útočníkům podařilo dálkově spustit nucené odmrazování chladicích systémů v mnoha obchodech. Řetězec Intermarché uvedl, že jeho jednotky se na šest hodin zahřály na 50 stupňů, uvedla agentura Reuters, a řetězec musel všechny zasažené potraviny vyhodit. Agentura AFP uvedla, že terčem bylo nejméně 300 obchodů Intermarché a Netto, více než 100 prodejen Coopérative U a několik poboček E. Leclerc. Mluvčí Mousquetaires řekl BBC, že bylo zasaženo 180 obchodů Intermarché a Netto a dalších 100 bylo urychleně odpojeno od internetu.bbc+1

Společnost Carrefour uvedla, že bylo zasaženo 80 z jejích 6 000 obchodů, a Monoprix oznámil, že bylo ovlivněno asi 5 % z jeho více než 400 prodejen. BFM TV uvedla, že dva supermarkety v Haguenau v Alsasku přišly o zboží v celkové hodnotě 270 000 eur. Generální ředitel Coopérative U Dominique Schelcher na síti X napsal, že útok na zařízení nezbytné pro uchování čerstvých produktů a zásobování francouzského obyvatelstva potravinami je extrémně vážný a bezprecedentní. Je to nepřijatelné.afp+2

Danfoss poukazuje na zastaralé vybavení

Útok se zaměřil na řídicí systémy dánského výrobce Danfoss. Společnost uvedla, že většina zasažených jednotek byly zastaralé produkty, včetně systémů AK-SM800 a AK-SC355, které dosáhly konce životnosti a již nedostávají softwarové ani bezpečnostní aktualizace. Dodala, že zasažené jednotky AK-SM800A běžely na zastaralém firmwaru. V srpnu výzkumníci z týmu Claroty Team82 odhalili chyby v řadičích AK-SM 800A a společnost Danfoss vydala opravený firmware. Generální ředitel Predicta Lab Baptiste Robert v pondělí online identifikoval 2 752 systémů Danfoss, z nichž 1 590 bylo ve Francii.pcmag+3

Úřad premiéra Sébastiena Lecornua uvedl, že francouzská kybernetická agentura ANSSI našla zranitelnost v softwaru dodavatele a spolupracuje s evropskými protějšky, protože mohou být zasaženy i další země.afp+1

Širší obavy v Evropě

Společnost Ahold Delhaize rovněž nahlásila bezpečnostní problém ovlivňující obchody v Nizozemsku a Belgii a odpojila své chladicí systémy. Společnost uvedla, že nevidí žádnou souvislost s útoky ve Francii. Incident přichází měsíc poté, co prezident Emmanuel Macron nařídil opatření na ochranu kritické infrastruktury před ruskými hybridními útoky.dw+1

Eurokomisař pro potraviny Christophe Hansen útok na síti X odsoudil: Potravinová bezpečnost vyžaduje větší pozornost na všech úrovních. Protože zneužití potravin jako zbraně se stalo realitou.bbc