Kybernetický útok narušil chladenie vo francúzskych supermarketoch

Francúzske úrady 12. októbra uviedli, že kybernetický útok zasiahol pripojené chladiace zariadenia vo viacerých veľkých maloobchodných potravinárskych reťazcoch po celom Francúzsku, narušil chladiace systémy a viedol k likvidácii potravín v zasiahnutých supermarketoch. Premiér Sébastien Lecornu poveril vyšetrením národnú agentúru kybernetickej bezpečnosti ANSSI.¹

Predajcovia hlásia narušenie prevádzky

Parížska prokuratúra uviedla, že incident „zasahuje pripojené chladiace zariadenia vo viacerých veľkých maloobchodných potravinárskych reťazcoch po celom Francúzsku“. Les Mousquetaires, vlastník Intermarché, uviedli, že zasiahnutých bolo približne 150 obchodov Intermarché. Spoločnosť uviedla, že chladiace zariadenia dosiahli počas šiestich hodín teplotu 50 °C a potraviny boli zlikvidované, aby sa predišlo zdravotným rizikám. Samostatné správy opisovali likvidáciu veľkého množstva mrazených potravín v zasiahnutej predajni Intermarché.¹³

Podľa jej generálneho riaditeľa Dominiqua Schelchera bola zasiahnutá aj Coopérative U. Správy viacerých médií uvádzali, že počet zasiahnutých obchodov Coopérative U bol nižší ako 100. Carrefour uviedol, že zasiahnutých bolo 80 z jeho 6 000 prevádzok, hoci údaje o presnom počte za Carrefour neboli jednotné. Terčom útoku sa podľa správ stalo aj niekoľko obchodov E. Leclerc.¹²³⁴

Chladiaci softvér pod drobnohľadom

Útok podľa správ zahŕňal vzdialený prístup k ovládaniu chladenia a nútené odmrazovanie. ANSSI identifikovala zraniteľnosť v softvéri dodávanom dánskou chladiarenskou spoločnosťou Danfoss, uviedol Guardian. Danfoss vyhlásil, že systémy zapojené do incidentov používali zastaraný firmvér a že so zákazníkmi pracuje na opatreniach na zmiernenie následkov.¹²

Danfoss uviedol, že väčšina kompromitovaných zariadení boli staršie produkty, ktoré dosiahli koniec životného cyklu a už nedostávali aktualizácie softvéru ani bezpečnostné aktualizácie. Výskumníci v oblasti kybernetickej bezpečnosti v auguste zverejnili informácie o zraniteľnostiach vo viac než 2 000 regulátoroch chladenia Danfoss vrátane skrytého mechanizmu autentifikácie, ktorý by podľa Team82 mohol byť použitý na narušenie chladiacej prevádzky. TF1 uviedla, že jedna zo zraniteľností by mohla umožniť obísť autentifikáciu bez identifikátora alebo hesla.²⁴

Totožnosť útočníka nebola zistená a do času správ z 12. októbra sa k zodpovednosti neprihlásila žiadna skupina. Nebolo tiež zistené, či bezpečnostný problém, ktorý nahlásil Ahold Delhaize a pre ktorý odstavil niekoľko systémov, súvisel s francúzskym útokom. Obchody Albert Heijn v Holandsku a Belgicku zostali otvorené, no podľa správ nefungovali jeho aplikácia a donášková služba.¹²⁴

Oficiálna reakcia

Francúzsko koordinovalo postup s európskymi partnermi, pretože potenciálne mohli byť zasiahnuté aj ďalšie krajiny, uviedol Guardian. Hlásené narušenie ukazuje, ako môžu pripojené systémy používané v maloobchode s potravinami vyvolať prevádzkové dôsledky, keď je narušená ich bezpečnosť. Danfoss zákazníkom odporučil, aby podporované systémy udržiavali aktualizované a zastarané zariadenia nahradili produktmi súčasnej generácie.¹²