Ranskan viranomaiset: Myös Copelandin ja Dixellin järjestelmiä hakkeroitu

Ranskan kansallinen kyberturvallisuusvirasto kertoi tiistaina, että ruokakauppojen jääkaappeihin ja pakastimiin kohdistunut kyberhyökkäys on iskenyt myös Copelandin ja sen Dixell-tuotemerkin valmistamiin jäähdytysjärjestelmiin. Siihen asti tutkijat olivat viitanneet vain tanskalaisen Danfossin laitteisiin. Copelandin tiedottaja kieltäytyi vahvistamasta tietoa. Tiedottajan mukaan yrityksen ensisijainen tavoite on suojata asiakkaiden toimintaa.reuters

Paljastus viittaa siihen, että hyökkäys ulottui yhden toimittajan laitteita laajemmalle. Hakkerit nostivat satojen ruokakauppojen jääkaappien lämpötilan jopa 50 celsiusasteeseen (122 fahrenheitastetta), mikä pilasi elintarvikkeita ja aiheutti tulipaloja.reuters

Danfossia laajempi ongelma

Ensimmäinen virallinen varoitus keskittyi Danfossiin. CERT-FR, joka on ANSSI-viraston alainen hätätilanteiden reagointiryhmä, antoi 12. lokakuuta varoituksen "lukuisista vaarantumisista", jotka koskivat kahta Danfossin ohjainsarjaa, AK-SM ja AK-SC. Se kehotti operaattoreita irrottamaan laitteet verkosta tai rajoittamaan tiukasti sitä, kuka niihin pääsee käsiksi. Danfoss totesi, että kyseiset laitteet "käyttivät vanhentunutta laiteohjelmistoa" ja että monet niistä olivat saavuttaneet elinkaarensa pään eivätkä enää saaneet tietoturvapäivityksiä.centraloregondaily+2

Elokuussa kyberturvallisuusyhtiö Claroty kuvaili Danfossin AK-SM 800A -ohjaimessa olevia puutteita, joiden avulla tunkeutujat voisivat ohittaa tunnistautumisen. Nämä puutteet on sittemmin korjattu. Tutkijat eivät ole julkisesti kertoneet, miten hyökkääjät pääsivät sisään, eikä kukaan ole ottanut vastuuta teosta. Kolme kyberasiantuntijaa kertoi Reutersille, että hyökkäys vaikutti helpolta toteuttaa. Shodan-hakupalvelun avulla Reuters löysi tiistaina vähintään 4 500 Danfoss-liitäntää, jotka olivat edelleen näkyvissä internetissä.reuters+1

Vähittäiskauppiaat laskevat tappioita

Hyökkäys alkoi 11. lokakuuta illalla ja pakotti jäähdytysjärjestelmät jatkuviin sulatussykleihin. Le Monde raportoi, että hakkerit myös venyttivät joitakin sulatussyklejä tunnista kahdeksaan tuntiin hälytysten viivästyttämiseksi.aljazeera+1

Jälleenmyyjät nimesivät seuraavat kärsineet myymälät:

• Intermarché ja Netto: vähintään 300 myymälää AFP:n mukaan. Emoyhtiö Les Mousquetaires kertoi TIME-lehdelle luvun olevan noin 180ksl+1
• Coopérative U: 80 sen 2 000 myymälästä, toimitusjohtaja Dominique Schelcherin mukaanreuters
• Carrefour: 80 supermarkettiacentraloregondaily
• Monoprix: noin 30 myymälääksl
• E.Leclerc: useita myymälöitäcentraloregondaily

Intermarchén toimitusjohtaja Thierry Cotillard kertoi BFM TV:lle, että tappiot nousevat "kymmeniin miljooniin euroihin valtakunnallisesti yhden päivän aikana".reuters+1

Tutkinta laajenee

Pariisin syyttäjänvirasto on avannut kyberrikostutkinnan. Pääministeri Sébastien Lecornu määräsi ANSSI:n tutkimaan asiaa ja koordinoimaan toimia eurooppalaisten vastinparejensa kanssa. Sekoian analyytikko Félix Aimé kertoi Reutersille, että myös Espanja, Portugali, Puola, Saksa ja Belgia olivat kärsineet. Mikään muu maa ei ole vahvistanut vastaavaa tietomurtoa.aljazeera+3

Schelcher kutsui hyökkäystä "erittäin vakavaksi" ja "ennennäkemättömäksi". Hän sanoi, että se kohdistui laitteisiin, jotka ovat välttämättömiä Ranskan kansan ruokahuollolle.time