Κυβερνοεπίθεση σε ψυγεία εκατοντάδων γαλλικών σούπερ μάρκετ

Χάκερ απέκτησαν απομακρυσμένο έλεγχο στα συστήματα ψύξης εκατοντάδων γαλλικών σούπερ μάρκετ κατά τη διάρκεια της νύχτας από την Κυριακή 11 Οκτωβρίου προς τη Δευτέρα 12 Οκτωβρίου. Η επίθεση προκάλεσε θέρμανση σε ψυγεία και καταψύκτες, αναγκάζοντας τα καταστήματα να πετάξουν φρέσκα και κατεψυγμένα τρόφιμα, ενώ σε ορισμένες περιπτώσεις προκλήθηκαν μικρές πυρκαγιές. Οι αλυσίδες E. Leclerc, Intermarché και Coopérative U επιβεβαίωσαν στο AFP ότι δέχθηκαν επίθεση. Οι εισαγγελικές αρχές του Παρισιού άνοιξαν έρευνα για αυτό που χαρακτήρισαν «κυβερνοεπίθεση μεγάλης κλίμακας που επηρέασε τα ψυγεία αρκετών μεγάλων αλυσίδων λιανικής πώλησης τροφίμων σε όλη τη Γαλλία».afp+1

Η επίθεση αναδεικνύει έναν νέο τύπο κινδύνου για τον εφοδιασμό τροφίμων: εξοπλισμός που κάποτε λειτουργούσε εκτός δικτύου μπορεί πλέον να ελεγχθεί από το εξωτερικό και να στραφεί κατά των καταστημάτων που τον χρησιμοποιούν. Καμία ομάδα δεν έχει αναλάβει την ευθύνη.dw

Αναγκαστική απόψυξη στους 50 βαθμούς

Σύμφωνα με το BFM TV, οι επιτιθέμενοι «κατάφεραν να ενεργοποιήσουν απομακρυσμένα την αναγκαστική απόψυξη των συστημάτων ψύξης σε πολυάριθμα καταστήματα». Η Intermarché ανέφερε ότι οι μονάδες της θερμάνθηκαν στους 50 βαθμούς Κελσίου για έξι ώρες, όπως μετέδωσε το Reuters, και η αλυσίδα αναγκάστηκε να πετάξει όλα τα επηρεαζόμενα τρόφιμα. Το AFP ανέφερε ότι στοχοποιήθηκαν τουλάχιστον 300 καταστήματα Intermarché και Netto, πάνω από 100 καταστήματα Coopérative U και αρκετά σημεία πώλησης E. Leclerc. Εκπρόσωπος της Mousquetaires δήλωσε στο BBC ότι επηρεάστηκαν 180 καταστήματα Intermarché και Netto, ενώ άλλα 100 αποσυνδέθηκαν επειγόντως από το διαδίκτυο.bbc+1

Η Carrefour ανακοίνωσε ότι επλήγησαν 80 από τα 6.000 καταστήματά της, ενώ η Monoprix ανέφερε ότι επηρεάστηκε περίπου το 5% των 400 και πλέον καταστημάτων της. Το BFM TV μετέδωσε ότι δύο σούπερ μάρκετ στο Haguenau της Αλσατίας έχασαν εμπορεύματα αξίας 270.000 ευρώ. Ο διευθύνων σύμβουλος της Coopérative U, Dominique Schelcher, έγραψε στο X ότι η στοχοποίηση εξοπλισμού «που είναι απαραίτητος για τη διατήρηση των νωπών προϊόντων και τον εφοδιασμό του γαλλικού λαού με τρόφιμα είναι εξαιρετικά σοβαρή και πρωτοφανής. Είναι απαράδεκτο».afp+2

Η Danfoss δείχνει τον παλαιό εξοπλισμό

Η επίθεση στόχευσε συστήματα ελέγχου που κατασκευάζονται από τη δανέζικη εταιρεία Danfoss. Η εταιρεία δήλωσε ότι οι περισσότερες από τις πληγείσες μονάδες ήταν προϊόντα «παλαιάς τεχνολογίας», συμπεριλαμβανομένων των συστημάτων AK-SM800 και AK-SC355, «τα οποία έχουν φτάσει στο τέλος του κύκλου ζωής τους και δεν λαμβάνουν πλέον ενημερώσεις λογισμικού ή ασφαλείας». Πρόσθεσε ότι οι επηρεαζόμενες μονάδες AK-SM800A έτρεχαν παλαιωμένο υλικολογισμικό (firmware). Τον Αύγουστο, ερευνητές της Team82 της Claroty αποκάλυψαν κενά ασφαλείας στους ελεγκτές AK-SM 800A και η Danfoss κυκλοφόρησε διορθωμένο υλικολογισμικό. Ο διευθύνων σύμβουλος της Predicta Lab, Baptiste Robert, εντόπισε 2.752 συστήματα Danfoss εκτεθειμένα στο διαδίκτυο τη Δευτέρα, εκ των οποίων τα 1.590 στη Γαλλία.pcmag+3

Το γραφείο του Πρωθυπουργού Sébastien Lecornu ανακοίνωσε ότι η γαλλική υπηρεσία κυβερνοασφάλειας, ANSSI, εντόπισε κενό ασφαλείας στο λογισμικό του προμηθευτή και συνεργάζεται με ευρωπαίους ομολόγους της, καθώς «ενδέχεται να επηρεαστούν και άλλες χώρες».afp+1

Ευρύτερη ανησυχία στην Ευρώπη

Η Ahold Delhaize ανέφερε επίσης ένα «ζήτημα ασφαλείας» που επηρέασε καταστήματα στην Ολλανδία και το Βέλγιο, θέτοντας τα συστήματα ψύξης της εκτός δικτύου. Η εταιρεία δήλωσε ότι δεν βλέπει σύνδεση με τις επιθέσεις στη Γαλλία. Το περιστατικό έρχεται έναν μήνα αφότου ο Πρόεδρος Emmanuel Macron διέταξε τη λήψη μέτρων για την προστασία των κρίσιμων υποδομών από ρωσικές «υβριδικές επιθέσεις».dw+1

Ο Επίτροπος Γεωργίας της ΕΕ Christophe Hansen καταδίκασε την επίθεση στο X: «Η επισιτιστική ασφάλεια απαιτεί μεγαλύτερη προσοχή σε όλα τα επίπεδα. Διότι η εργαλειοποίηση των τροφίμων έχει γίνει πραγματικότητα».bbc