Fransk myndighet: Copeland och Dixell-system också hackade

Frankrikes nationella cybersäkerhetsmyndighet meddelade på tisdagen att cyberattacken mot supermarknadernas kyl- och frysanläggningar även drabbade kylsystem tillverkade av Copeland och deras varumärke Dixell. Fram till dess hade utredare endast pekat på utrustning från den danska tillverkaren Danfoss. En talesperson för Copeland avböjde att bekräfta informationen. Talespersonen sade att företagets högsta prioritet är att skydda kundernas verksamhet.reuters

Avslöjandet tyder på att attacken sträckte sig bortom utrustning från en enskild leverantör. Hackare pressade upp temperaturen i hundratals kylskåp i matbutiker till 50 grader Celsius, vilket förstörde matvaror och orsakade bränder.reuters

Bortom Danfoss

Det första officiella larmet fokuserade på Danfoss. CERT-FR, beredskapsteamet inom myndigheten ANSSI, utfärdade ett varningsmeddelande den 12 oktober om "flera komprometteringar" av två av Danfoss kontrollerserier, AK-SM och AK-SC. De uppmanade operatörer att koppla bort enheterna eller begränsa åtkomsten kraftigt. Danfoss uppgav att de berörda enheterna "körde föråldrad firmware" och att många hade nått slutet av sin livslängd och inte längre fick säkerhetsuppdateringar.centraloregondaily+2

I augusti beskrev cybersäkerhetsföretaget Claroty sårbarheter i Danfoss AK-SM 800A-kontroller som kunde tillåta inkräktare att kringgå autentisering. Dessa sårbarheter har sedan dess åtgärdats. Utredare har inte offentliggjort hur angriparna tog sig in, och ingen grupp har tagit på sig ansvaret. Tre cyberexperter sade till Reuters att attacken verkade enkel att genomföra. Genom att använda skanningtjänsten Shodan hittade Reuters minst 4 500 Danfoss-gränssnitt som fortfarande var synliga på internet under tisdagen.reuters+1

Återförsäljare räknar förluster

Attacken inleddes natten till den 11 oktober och tvingade in kylsystemen i kontinuerliga avfrostningscykler. Le Monde rapporterade att hackarna även förlängde vissa avfrostningscykler från en timme till åtta timmar för att fördröja larm.aljazeera+1

Återförsäljare namngav följande drabbade butiker:

• Intermarché och Netto: minst 300 butiker, enligt AFP. Moderbolaget Les Mousquetaires uppgav för TIME att siffran var cirka 180ksl+1
• Coopérative U: 80 av sina 2 000 butiker, enligt vd Dominique Schelcherreuters
• Carrefour: 80 supermarknadercentraloregondaily
• Monoprix: cirka 30 butikerksl
• E.Leclerc: flera butikercentraloregondaily

Intermarchés vd Thierry Cotillard sade till BFM TV att förlusterna skulle nå "tiotals miljoner euro nationellt på en enda dag".reuters+1

Utredningen breddas

Paris åklagarmyndighet har inlett en förundersökning om dataintrång. Premiärminister Sébastien Lecornu har beordrat ANSSI att utreda händelsen och samordna med europeiska motsvarigheter. Félix Aimé, analytiker på Sekoia, sade till Reuters att Spanien, Portugal, Polen, Tyskland och Belgien också har drabbats. Inget annat land har bekräftat ett relaterat dataintrång.aljazeera+3

Schelcher kallade attacken "av extrem allvarlighetsgrad" och "utan motstycke". Han sade att den riktade sig mot utrustning som är avgörande för det franska folkets livsmedelsförsörjning.time