Kibernetinė ataka įkaitino šaldytuvus šimtuose Prancūzijos parduotuvių

Naktį iš sekmadienio, spalio 11 d., į pirmadienį, spalio 12 d., įsilaužėliai nuotoliniu būdu perėmė šaldymo sistemų kontrolę šimtuose Prancūzijos prekybos centrų. Ataka įkaitino šaldytuvus ir šaldiklius, priversdama parduotuves išmesti šviežius bei šaldytus produktus ir kai kuriose vietose sukeldama nedidelius gaisrus. E. Leclerc, Intermarché ir Coopérative U patvirtino AFP, kad tapo taikiniu. Paryžiaus prokurorai pradėjo tyrimą dėl, jų žodžiais, plataus masto kibernetinės atakos, paveikusios kelių didžiųjų maisto mažmeninės prekybos tinklų šaldytuvus visoje Prancūzijoje.afp+1

Ši ataka atskleidžia naujo pobūdžio riziką maisto tiekimui: įranga, kuri anksčiau veikė be interneto ryšio, dabar gali būti valdoma iš išorės ir nukreipta prieš ją naudojančias parduotuves. Nė viena grupuotė neprisiėmė atsakomybės.dw

Priverstinis atitirpinimas iki 50 laipsnių

Pasak BFM TV, užpuolikams pavyko nuotoliniu būdu inicijuoti priverstinį šaldymo sistemų atitirpinimą daugelyje parduotuvių. Reuters pranešė, kad Intermarché įrenginiai šešias valandas kaito iki 50 laipsnių, todėl tinklas išmetė visą paveiktą maistą. AFP duomenimis, taikiniu tapo mažiausiai 300 Intermarché ir Netto parduotuvių, daugiau nei 100 Coopérative U parduotuvių ir keletas E. Leclerc prekybos vietų. Mousquetaires atstovas spaudai sakė BBC, kad buvo paveikta 180 Intermarché ir Netto parduotuvių, o dar 100 buvo skubiai atjungtos nuo interneto.bbc+1

Carrefour pranešė, kad nukentėjo 80 iš 6 000 parduotuvių, o Monoprix teigė, kad buvo paveikta apie 5% iš daugiau nei 400 jų parduotuvių. BFM TV pranešė, kad du prekybos centrai Haguenau mieste, Elzase, prarado prekių už 270 000 eurų. Coopérative U generalinis direktorius Dominique Schelcher socialiniame tinkle X rašė, kad taikymasis į įrangą, būtiną šviežių produktų išsaugojimui ir Prancūzijos gyventojų aprūpinimui maistu, yra itin rimtas ir precedento neturintis įvykis. Tai nepriimtina.afp+2

Danfoss nurodo pasenusią įrangą

Ataka buvo nukreipta į Danijos gamintojo Danfoss valdymo sistemas. Bendrovė teigė, kad dauguma paveiktų įrenginių buvo pasenę produktai, įskaitant AK-SM800 ir AK-SC355 sistemas, kurios pasiekė savo gyvavimo ciklo pabaigą ir nebegavo programinės įrangos ar saugumo naujinių. Ji pridūrė, kad paveikti AK-SM800A įrenginiai naudojo pasenusią programinę-aparatinę įrangą. Rugpjūčio mėnesį Claroty Team82 tyrėjai atskleidė AK-SM 800A valdiklių trūkumus, o Danfoss išleido pataisytą programinę įrangą. Predicta Lab generalinis direktorius Baptiste Robert pirmadienį internete aptiko 2 752 Danfoss sistemas, iš kurių 1 590 buvo Prancūzijoje.pcmag+3

Ministro pirmininko Sébastien Lecornu biuras pranešė, kad Prancūzijos kibernetinio saugumo agentūra ANSSI rado pažeidžiamumą tiekėjo programinėje įrangoje ir bendradarbiauja su Europos partneriais, nes gali būti paveiktos ir kitos šalys.afp+1

Platesnis susirūpinimas Europoje

Ahold Delhaize taip pat pranešė apie saugumo problemą, paveikusią parduotuves Nyderlanduose ir Belgijoje, ir išjungė savo šaldymo sistemas. Bendrovė teigė nematanti sąsajų su atakomis Prancūzijoje. Šis incidentas įvyko praėjus mėnesiui po to, kai prezidentas Emmanuel Macron įsakė imtis priemonių apsaugoti kritinę infrastruktūrą nuo Rusijos hibridinių atakų.dw+1

ES maisto komisaras Christophe Hansen pasmerkė ataką socialiniame tinkle X: Maisto saugumui reikia daugiau dėmesio visais lygiais. Nes maisto pavertimas ginklu tapo realybe.bbc