Ֆրանսիական գործակալությունը հայտնում է Copeland և Dixell համակարգերի հաքերային հարձակման մասին

Ֆրանսիայի կիբերանվտանգության ազգային գործակալությունը երեքշաբթի հայտարարել է, որ սուպերմարկետների սառնարանների և սառցարանների վրա իրականացված կիբերհարձակումը հարվածել է նաև Copeland-ի և նրա Dixell ապրանքանիշի արտադրության սառնարանային համակարգերին: Մինչ այդ հետաքննիչները մատնանշում էին միայն դանիական Danfoss արտադրողի սարքավորումները: Copeland-ի խոսնակը հրաժարվել է հաստատել տեղեկությունը: Խոսնակը նշել է, որ ընկերության գլխավոր առաջնահերթությունը հաճախորդների գործունեության պաշտպանությունն է:reuters

Բացահայտումը հուշում է, որ հարձակումը դուրս է եկել մեկ մատակարարի սարքավորումների շրջանակից: Հաքերները հարյուրավոր սուպերմարկետների սառնարաններում ջերմաստիճանը բարձրացրել են մինչև 50 աստիճան Ցելսիուս (122 աստիճան Ֆարենհեյթ), ինչը հանգեցրել է սննդամթերքի փչացմանը և հրդեհների:reuters

Danfoss-ից այն կողմ

Առաջին պաշտոնական նախազգուշացումը կենտրոնացած էր Danfoss-ի վրա: CERT-FR-ը՝ ANSSI գործակալության կազմում գործող արտակարգ իրավիճակների արձագանքման թիմը, հոկտեմբերի 12-ին նախազգուշացում է հրապարակել Danfoss-ի երկու շարքի կարգավորիչների՝ AK-SM և AK-SC-ի «բազմաթիվ խոցելիությունների» մասին: Այն օպերատորներին հորդորել է անջատել սարքերը կամ խստորեն սահմանափակել դրանց հասանելիությունը: Danfoss-ը հայտնել է, որ տուժած սարքերը «աշխատում էին հնացած որոնվածով» (firmware), և շատերը հասել էին իրենց կյանքի ավարտին և այլևս չէին ստանում անվտանգության թարմացումներ:centraloregondaily+2

Օգոստոսին կիբերանվտանգության Claroty ընկերությունը նկարագրել էր Danfoss-ի AK-SM 800A կարգավորիչի թերությունները, որոնք կարող էին թույլ տալ ներխուժողներին շրջանցել նույնականացումը: Այդ թերությունները վերացվել են: Հետաքննիչները հրապարակավ չեն հայտնել, թե ինչպես են հարձակվողները ներթափանցել, և ոչ մի խումբ պատասխանատվություն չի ստանձնել: Երեք կիբերփորձագետներ Reuters-ին ասել են, որ հարձակումը հեշտ էր իրականացնել: Shodan սկանավորման ծառայության միջոցով Reuters-ը երեքշաբթի օրը համացանցում հայտնաբերել է առնվազն 4,500 Danfoss ինտերֆեյս:reuters+1

Մանրածախ առևտրականները հաշվում են վնասները

Հարձակումը սկսվել է հոկտեմբերի 11-ի գիշերը և ստիպել է սառեցման համակարգերին անցնել անընդհատ հալեցման ցիկլերի: Le Monde-ը հայտնել է, որ հաքերները նաև երկարացրել են որոշ հալեցման ցիկլեր մեկ ժամից մինչև ութ ժամ՝ ազդանշանները հետաձգելու համար:aljazeera+1

Մանրածախ առևտրականները նշել են տուժած հետևյալ խանութները.

• Intermarché և Netto: առնվազն 300 խանութ, ըստ AFP-ի: Մայր ընկերությունը՝ Les Mousquetaires-ը, TIME-ին հայտնել է, որ թիվը մոտ 180 էksl+1
• Coopérative U: 2,000 խանութներից 80-ը, ըստ գործադիր տնօրեն Դոմինիկ Շելշերիreuters
• Carrefour: 80 սուպերմարկետcentraloregondaily
• Monoprix: մոտ 30 խանութksl
• E.Leclerc: մի քանի խանութcentraloregondaily

Intermarché-ի գործադիր տնօրեն Թիերի Կոտիյարը BFM TV-ին ասել է, որ վնասը կհասնի «տասնյակ միլիոնավոր եվրոների ամբողջ երկրում մեկ օրվա ընթացքում»:reuters+1

Հետաքննությունները ընդլայնվում են

Փարիզի դատախազությունը կիբերհանցագործության վերաբերյալ հետաքննություն է սկսել: Վարչապետ Սեբաստիան Լեկորնուն հանձնարարել է ANSSI-ին հետաքննել և համակարգել գործողությունները եվրոպացի գործընկերների հետ: Sekoia-ի վերլուծաբան Ֆելիքս Էմեն Reuters-ին ասել է, որ Իսպանիան, Պորտուգալիան, Լեհաստանը, Գերմանիան և Բելգիան նույնպես տուժել են: Ոչ մի այլ երկիր չի հաստատել նմանատիպ խախտում:aljazeera+3

Շելշերը հարձակումը որակել է «ծայրահեղ ծանր» և «աննախադեպ»: Նա ասել է, որ այն թիրախավորել է ֆրանսիացի ժողովրդի սննդամթերքի մատակարարման համար էական սարքավորումները:time