Prancūzijos agentūra: įsilaužta ir į „Copeland“ bei „Dixell“ sistemas

Prancūzijos nacionalinė kibernetinio saugumo agentūra antradienį pranešė, kad kibernetinė ataka prieš prekybos centrų šaldytuvus ir šaldiklius taip pat paveikė „Copeland“ ir jos prekės ženklo „Dixell“ šaldymo sistemas. Iki tol tyrėjai nurodė tik Danijos gamintojo „Danfoss“ įrangą. „Copeland“ atstovas spaudai atsisakė patvirtinti šią informaciją. Atstovas teigė, kad svarbiausias įmonės prioritetas yra apsaugoti klientų veiklą.reuters

Šis atskleidimas rodo, kad ataka peržengė vieno tiekėjo įrangos ribas. Įsilaužėliai šimtuose prekybos centrų šaldytuvų temperatūrą pakėlė iki 50 laipsnių Celsijaus (122 laipsnių Farenheito), todėl sugedo maistas ir kilo gaisrų.reuters

Ne tik „Danfoss“

Pirmasis oficialus įspėjimas buvo skirtas „Danfoss“. CERT-FR, agentūros ANSSI skubios pagalbos grupė, spalio 12 d. išplatino įspėjimą apie „daugybinius pažeidimus“ dviejose „Danfoss“ valdiklių serijose: AK-SM ir AK-SC. Operatoriams buvo nurodyta atjungti įrenginius arba griežtai filtruoti prieigą prie jų. „Danfoss“ teigė, kad paveikti įrenginiai „naudojo pasenusią programinę-aparatinę įrangą“ ir kad daugelis jų jau buvo pasiekę eksploatavimo pabaigą bei nebegavo saugumo naujinių.centraloregondaily+2

Rugpjūčio mėnesį kibernetinio saugumo įmonė „Claroty“ aprašė „Danfoss“ AK-SM 800A valdiklio trūkumus, kurie galėjo leisti įsibrovėliams apeiti autentifikavimą. Tie trūkumai jau yra pašalinti. Tyrėjai viešai neatskleidė, kaip įsilaužėliai pateko į sistemas, ir jokia grupė neprisiėmė atsakomybės. Trys kibernetinio saugumo ekspertai „Reuters“ sakė, kad ataką atrodė lengva įvykdyti. Naudodamasi paieškos sistema „Shodan“, „Reuters“ antradienį rado bent 4 500 „Danfoss“ sąsajų, vis dar matomų internete.reuters+1

Mažmenininkai skaičiuoja nuostolius

Ataka prasidėjo spalio 11 d. naktį ir privertė šaldymo sistemas nuolat įjungti atitirpinimo ciklus. „Le Monde“ pranešė, kad įsilaužėliai taip pat pailgino kai kuriuos atitirpinimo ciklus nuo vienos valandos iki aštuonių, kad atidėtų pavojaus signalus.aljazeera+1

Mažmenininkai įvardijo šias nukentėjusias parduotuves:

• „Intermarché“ ir „Netto“: bent 300 parduotuvių, skelbia AFP. Patronuojanti bendrovė „Les Mousquetaires“ „TIME“ nurodė, kad skaičius siekia apie 180ksl+1
• „Coopérative U“: 80 iš 2 000 parduotuvių, teigia generalinis direktorius Dominique Schelcherreuters
• „Carrefour“: 80 prekybos centrųcentraloregondaily
• „Monoprix“: apie 30 parduotuviųksl
• „E.Leclerc“: kelios parduotuvėscentraloregondaily

„Intermarché“ generalinis direktorius Thierry Cotillard „BFM TV“ sakė, kad nuostoliai visoje šalyje per vieną dieną sieks „dešimtis milijonų eurų“.reuters+1

Tyrimai plečiasi

Paryžiaus prokuratūra pradėjo tyrimą dėl kibernetinių nusikaltimų. Ministras pirmininkas Sébastienas Lecornu nurodė ANSSI ištirti įvykį ir bendradarbiauti su Europos kolegomis. „Sekoia“ analitikas Félixas Aimé „Reuters“ sakė, kad taip pat nukentėjo Ispanija, Portugalija, Lenkija, Vokietija ir Belgija. Jokia kita šalis nepatvirtino susijusio pažeidimo.aljazeera+3

Schelcheris ataką pavadino „itin sunkia“ ir „precedento neturinčia“. Jis teigė, kad ji buvo nukreipta į įrangą, būtiną Prancūzijos gyventojų aprūpinimui maistu.time