Kyberhyökkäys kuumensi satojen ranskalaisten kauppojen jääkaappeja

Hakkerit ottivat etähallintaansa satojen ranskalaisten supermarkettien kylmäjärjestelmät sunnuntain 11. lokakuuta ja maanantain 12. lokakuuta välisenä yönä. Hyökkäys kuumensi jääkaappeja ja pakastimia, pakotti kaupat hävittämään tuoreita ja pakastettuja elintarvikkeita sekä aiheutti pieniä tulipaloja joissakin toimipisteissä. E. Leclerc, Intermarché ja Coopérative U vahvistivat AFP:lle joutuneensa hyökkäyksen kohteeksi. Pariisin syyttäjänvirasto on avannut tutkinnan siitä, mitä se kutsui "laajamittaiseksi kyberhyökkäykseksi, joka vaikuttaa useiden suurten ruokakauppaketjujen jääkaappeihin ympäri Ranskaa".afp+1

Hyökkäys osoittaa uudenlaisen riskin ruokahuollolle: laitteet, jotka toimivat aiemmin offline-tilassa, voidaan nyt hallita ulkopuolelta ja kääntää niitä käyttäviä kauppoja vastaan. Mikään ryhmä ei ole ottanut vastuuta teosta.dw

Pakotettu sulatus 50 asteessa

BFM TV:n mukaan hyökkääjät "onnistuivat etänä käynnistämään kylmäjärjestelmien pakotetun sulatuksen lukuisissa kaupoissa". Reutersin mukaan Intermarché kertoi yksiköidensä kuumentuneen 50 asteeseen kuuden tunnin ajaksi, ja ketju hävitti kaiken vahingoittuneen ruoan. AFP raportoi, että kohteena oli vähintään 300 Intermarché- ja Netto-myymälää, yli 100 Coopérative U -myymälää ja useita E. Leclerc -toimipisteitä. Mousquetairesin tiedottaja kertoi BBC:lle, että 180 Intermarché- ja Netto-myymälää kärsi ja 100 muuta kytkettiin kiireellisesti irti internetistä.bbc+1

Carrefour kertoi, että 80 sen 6 000 myymälästä kärsi, ja Monoprix ilmoitti noin 5 prosentin sen yli 400 myymälästä kärsineen. BFM TV raportoi, että kaksi supermarketia Haguenau'ssa, Alsacessa, menetti yhteensä 270 000 euron arvosta tavaraa. Coopérative U:n toimitusjohtaja Dominique Schelcher kirjoitti X-palvelussa, että "tuoretuotteiden säilytyksen ja ranskalaisten ruokahuollon kannalta välttämättömien laitteiden kohteeksi ottaminen on erittäin vakavaa ja ennennäkemätöntä. Se on mahdotonta hyväksyä".afp+2

Danfoss viittaa vanhentuneisiin laitteisiin

Hyökkäys kohdistui tanskalaisen Danfossin valmistamiin ohjausjärjestelmiin. Yhtiö kertoi, että useimmat kohteet olivat "legacy"-tuotteita, kuten AK-SM800- ja AK-SC355-järjestelmiä, "jotka ovat saavuttaneet elinkaarensa pään eivätkä enää saa ohjelmisto- tai tietoturvapäivityksiä". Se lisäsi, että kohteena olleissa AK-SM800A-yksiköissä oli vanhentunut laiteohjelmisto. Elokuussa Clarotyn Team82-tutkijat paljastivat puutteita AK-SM 800A -ohjaimissa, ja Danfoss julkaisi korjatun laiteohjelmiston. Predicta Labin toimitusjohtaja Baptiste Robert löysi maanantaina 2 752 verkossa paljastettua Danfoss-järjestelmää, joista 1 590 oli Ranskassa.pcmag+3

Pääministeri Sébastien Lecornun toimisto kertoi, että Ranskan kyberturvallisuusvirasto ANSSI oli löytänyt haavoittuvuuden toimittajan ohjelmistosta ja teki yhteistyötä eurooppalaisten vastinparejensa kanssa, koska "muut maat saattavat olla vaarassa".afp+1

Laajempi huoli Euroopassa

Ahold Delhaize Koninklijke Ahold Delhaize N.V. raportoi myös "tietoturvaongelmasta", joka vaikutti myymälöihin Alankomaissa ja Belgiassa, ja kytki kylmäjärjestelmänsä pois verkosta. Yhtiö kertoi, ettei se nähnyt yhteyttä Ranskan hyökkäyksiin. Tapaus sattui kuukausi sen jälkeen, kun presidentti Emmanuel Macron määräsi toimia kriittisen infrastruktuurin suojelemiseksi Venäjän "hybridihyökkäyksiltä".dw+1

EU:n ruokakomissaari Christophe Hansen tuomitsi hyökkäyksen X-palvelussa: "Ruokaturva vaatii enemmän huomiota kaikilla tasoilla. Koska ruoan aseistamisesta on tullut todellisuutta".bbc