Hakerzy przegrzali chłodnie w setkach francuskich supermarketów
Napastnicy przejęli zdalne sterowniki chłodzenia i podnieśli temperaturę do 50°C. Sterowniki tego typu pracują też w magazynach i chłodniach, a skutki ataków odnotowano także w innych krajach Europy, w tym w Polsce.
W nocy z 11 na 12 października cyberprzestępcy przejęli sterowanie chłodniami i zamrażarkami we francuskich supermarketach. Według Reutersa i AFP temperatura wzrosła do 50°C i utrzymywała się przez około sześć godzin. Sklepy musiały zutylizować żywność, a w części obiektów wybuchły pożary.
Podwyższoną temperaturę odnotowano w około 150 sklepach Intermarché. Łącznie atak objął co najmniej 300 placówek Intermarché i jej marki Netto, ponad 100 sklepów Coopérative U, 80 supermarketów Carrefour i 5 proc. sklepów Monoprix. Problemy miały też sklepy E.Leclerc, ale ta sieć i Auchan nie wydały komunikatów. Prezes Intermarché Thierry Cotillard ocenił w BFM TV straty sektora na dziesiątki milionów euro w ciągu jednej doby.
Atak dotknął sterowników serii AK-SM i AK-SC duńskiej firmy Danfoss. Francuski zespół reagowania na incydenty komputerowe CERT-FR, działający przy agencji cyberbezpieczeństwa ANSSI, wydał 12 października alert o licznych przejęciach tych urządzeń. Danfoss podaje, że działały one na przestarzałym oprogramowaniu układowym (firmware), a część to wycofane modele bez aktualizacji bezpieczeństwa. W sierpniu badacze Team82 z firmy Claroty opisali luki w sterowniku AK-SM 800A, po czym producent wydał poprawkę. Nie potwierdzono, że w ataku wykorzystano właśnie te luki. Szef agencji ANSSI Vincent Strubel nazwał zdarzenia sabotażem i zaznaczył, że na tym etapie nic nie jest ustalone. Postępowanie wszczęła paryska prokuratura.
Według Felixa Aime z firmy Sekoia ze skutkami ataków zmagają się też podmioty w Polsce, Hiszpanii, Portugalii, Niemczech i Belgii. Równolegle holenderski Ahold Delhaize wyłączył część systemów sieci Albert Heijn po incydencie bezpieczeństwa. Koncern twierdzi, że nie ma podstaw, by łączyć oba zdarzenia.
Lodówka w supermarkecie nie jest już wyłącznie urządzeniem elektrycznym. To skomputeryzowany system podłączony do sieci, umożliwiający zdalne monitorowanie i sterowanie.
CERT-FR zaleca odłączenie interfejsów zarządzania od publicznego internetu, dostęp wyłącznie przez VPN (szyfrowane połączenie z siecią firmy) lub z dozwolonych adresów IP, aktualizację firmware i sprawdzenie konfiguracji. Eksperci od cyberbezpieczeństwa zalecają podobną ochronę wszystkich podłączonych do sieci urządzeń infrastruktury operacyjnej (OT, czyli sprzętu obsługującego fizyczne procesy): chłodni, automatyki budynkowej czy magazynów.