Fransk etat: Copeland og Dixell-systemer også hacket

Frankrikes nasjonale cybersikkerhetsbyrå opplyste tirsdag at cyberangrepet mot supermarkeders kjøle- og fryseanlegg også rammet kjølesystemer produsert av Copeland og deres merkevare Dixell. Frem til da hadde etterforskere kun pekt på utstyr fra den danske produsenten Danfoss. En talsperson for Copeland nektet å bekrefte informasjonen. Talspersonen sa at selskapets høyeste prioritet er å beskytte kundenes drift.reuters

Avsløringen tyder på at angrepet strakte seg utover utstyr fra én enkelt leverandør. Hackere presset temperaturen i hundrevis av supermarkedkjøleskap opp til 50 grader Celsius, noe som ødela matvarer og forårsaket branner.reuters

Utover Danfoss

Det første offisielle varselet fokuserte på Danfoss. CERT-FR, beredskapsteamet i etaten kjent som ANSSI, utstedte et varsel 12. oktober om "tallrike kompromitteringer" av to Danfoss-kontrollerserier, AK-SM og AK-SC. De ba operatører om å koble fra enhetene eller begrense tilgangen strengt. Danfoss uttalte at de berørte enhetene "kjørte utdatert fastvare", og at mange hadde nådd slutten av sin levetid og ikke lenger mottok sikkerhetsoppdateringer.centraloregondaily+2

I august beskrev cybersikkerhetsselskapet Claroty sårbarheter i Danfoss sin AK-SM 800A-kontroller som kunne la inntrengere omgå autentisering. Disse sårbarhetene har siden blitt rettet. Etterforskere har ikke offentliggjort hvordan angriperne kom seg inn, og ingen gruppe har tatt på seg ansvaret. Tre kybereksperter sa til Reuters at angrepet virket enkelt å gjennomføre. Ved bruk av skannetjenesten Shodan fant Reuters minst 4 500 Danfoss-grensesnitt som fortsatt var synlige på internett tirsdag.reuters+1

Forhandlere teller tap

Angrepet startet natt til 11. oktober og tvang kjølesystemer inn i kontinuerlige avrimingssykluser. Le Monde rapporterte at hackerne også strakte enkelte avrimingssykluser fra én time til åtte timer for å forsinke alarmer.aljazeera+1

Forhandlere navnga følgende berørte butikker:

• Intermarché og Netto: minst 300 butikker, ifølge AFP. Morselskapet Les Mousquetaires sa til TIME at tallet var omtrent 180ksl+1
• Coopérative U: 80 av sine 2 000 butikker, ifølge administrerende direktør Dominique Schelcherreuters
• Carrefour: 80 supermarkedercentraloregondaily
• Monoprix: omtrent 30 butikkerksl
• E.Leclerc: flere butikkercentraloregondaily

Intermarché-sjef Thierry Cotillard sa til BFM TV at tapene ville nå "titalls millioner euro på landsbasis på en enkelt dag".reuters+1

Etterforskningen utvides

Statsadvokatembetet i Paris har åpnet en etterforskning av datakriminalitet. Statsminister Sébastien Lecornu beordret ANSSI til å etterforske og koordinere med europeiske motparter. Félix Aimé, en analytiker hos Sekoia, sa til Reuters at Spania, Portugal, Polen, Tyskland og Belgia også hadde blitt rammet. Ingen andre land har bekreftet et relatert datainnbrudd.aljazeera+3

Schelcher kalte angrepet "av ekstrem alvorlighetsgrad" og "uten sidestykke". Han sa at det rettet seg mot utstyr som er essensielt for matforsyningen til det franske folk.time