Frönsk stofnun segir Copeland og Dixell kerfi einnig hafa verið tölvuárásarþol

Netöryggisstofnun Frakklands sagði á þriðjudag að tölvuárásin á kælikerfi stórmarkaða hefði einnig beinst að kælikerfum frá Copeland og vörumerkinu Dixell. Fram að því höfðu rannsakendur aðeins bent á búnað frá danska framleiðandanum Danfoss. Talsmaður Copeland neitaði að staðfesta upplýsingarnar. Talsmaðurinn sagði að forgangsverkefni fyrirtækisins væri að vernda rekstur viðskiptavina.reuters

Uppljóstrunin bendir til þess að árásin hafi náð út fyrir búnað eins birgis. Tölvuþrjótar hækkuðu hitastig í hundruðum ísskápa í stórmörkuðum upp í 50 gráður á Celsíus (122 gráður á Fahrenheit), sem eyðilagði matvæli og olli eldsvoðum.reuters

Handan Danfoss

Fyrsta opinbera viðvörunin beindist að Danfoss. CERT-FR, viðbragðsteymi innan stofnunarinnar sem þekkist sem ANSSI, gaf út viðvörun þann 12. október um fjölmargar öryggisbresti í tveimur stýringalínum frá Danfoss, AK-SM og AK-SC. Þeir ráðlögðu rekstraraðilum að aftengja tækin eða sía vandlega hverjir gætu nálgast þau. Danfoss sagði að viðkomandi einingar væru að keyra úrelta fastbúnaðarútgáfu og að margar væru komnar á endastöð og fengju ekki lengur öryggisuppfærslur.centraloregondaily+2

Í ágúst lýsti netöryggisfyrirtækið Claroty göllum í AK-SM 800A stýringu Danfoss sem gætu leyft boðflennum að komast framhjá auðkenningu. Þeim göllum hefur síðan verið lokað. Rannsakendur hafa ekki greint opinberlega frá því hvernig árásarmennirnir komust inn og enginn hópur hefur lýst yfir ábyrgð. Þrír netöryggissérfræðingar sögðu við Reuters að árásin virtist auðveld í framkvæmd. Með því að nota skönnunarþjónustuna Shodan fann Reuters að minnsta kosti 4.500 Danfoss tengi enn sýnileg á internetinu á þriðjudag.reuters+1

Smásalar telja tjónið

Árásin hófst aðfaranótt 11. október og neyddi kælikerfi í stöðuga afísingarlotu. Le Monde greindi frá því að tölvuþrjótarnir hafi einnig lengt sumar afísingarlotur úr einni klukkustund í átta klukkustundir til að tefja viðvaranir.aljazeera+1

Smásalar nefndu eftirfarandi verslanir sem urðu fyrir áhrifum:

• Intermarché og Netto: að minnsta kosti 300 verslanir, samkvæmt AFP. Móðurfélagið Les Mousquetaires sagði við TIME að talan væri um 180ksl+1
• Coopérative U: 80 af 2.000 verslunum sínum, samkvæmt forstjóranum Dominique Schelcherreuters
• Carrefour: 80 stórmarkaðircentraloregondaily
• Monoprix: um 30 verslanirksl
• E.Leclerc: nokkrar verslanircentraloregondaily

Forstjóri Intermarché, Thierry Cotillard, sagði við BFM TV að tjónið næmi tugum milljóna evra á landsvísu á einum degi.reuters+1

Rannsóknir breikka

Saksóknari í París hefur opnað rannsókn á tölvuglæpum. Sébastien Lecornu forsætisráðherra fyrirskipaði ANSSI að rannsaka málið og samhæfa við evrópska starfsbræður. Félix Aimé, sérfræðingur hjá Sekoia, sagði við Reuters að Spánn, Portúgal, Pólland, Þýskaland og Belgía hefðu einnig orðið fyrir áhrifum. Ekkert annað land hefur staðfest tengt brot.aljazeera+3

Schelcher kallaði árásina afar alvarlega og fordæmalausa. Hann sagði að hún beindist að búnaði sem væri nauðsynlegur fyrir matvælaframboð frönsku þjóðarinnar.time