Kibertámadás zavarta meg francia szupermarketek hűtőrendszereit, más európai üzletekben is informatikai incidenseket jelentettek

• Vasárnapról hétfőre virradó éjjel kibertámadás érte több francia szupermarket hűtőberendezéseinek vezérlőrendszerét. A beszámolók az Intermarché, a Super U és az E.Leclerc üzleteit, valamint Metro-áruházakat és független kereskedőket, köztük hentesüzleteket is említenek.

• A támadók a Danfoss régebbi vezérlőszoftvereinek sérülékenységét használhatták ki, és a leolvasztási funkciót állíthatták folyamatos működésre. A berendezések egyes esetekben akár 50 Celsius-fokra melegedhettek; az Intermarché közlése szerint a hűtők hat órán át melegedtek az éjszaka folyamán.

• Az érintett üzletek számáról eltérő becslések jelentek meg. A BFMTV-nek nyilatkozó iparági források körülbelül 150 érintett Intermarché üzletről számoltak be, míg egy AFP által idézett becslés több mint 300 Intermarché- és Netto-üzletet, valamint a Coopérative U több mint 100 áruházát említette. A pontos szám egyelőre nem ismert.

• A hűtés kiesése miatt élelmiszereket kellett kidobni. Haguenau-ban egy Intermarché körülbelül 50 ezer euró értékű fagyasztott árut veszíthetett el, egy közeli Super U pedig mintegy 220 ezer eurós kárt jelentett friss és fagyasztott termékek miatt. Egy helyi E.Leclerc üzlet is érintett volt; a két előbbi üzlet vesztesége együtt körülbelül 270 ezer euró, az országos kár pedig akár több millió euró lehet.

• Dominique Schelcher, a Coopérative U elnöke megerősítette a támadást, és közölte, hogy a vállalat szakemberekkel együtt dolgozik a hűtőrendszerek helyreállításán. Az Intermarché szintén jelezte, hogy az élelmiszer-biztonság érdekében kidobta az érintett termékeket.

• A francia kormány és a hatóságok vizsgálják az ügyet. Sébastien Lecornu miniszterelnök személyesen követi a helyzetet, és felkérte az ANSSI kiberbiztonsági ügynökséget a vizsgálatra; az ügynökség közlése szerint azonosítottak egy, egy dán vállalat szoftverét érintő sérülékenységet, és felvették a kapcsolatot a céggel. A párizsi ügyészség is nyomozást indított, az ANSSI pedig európai társhatóságokkal egyeztet. Az elkövetők kilétét nem állapították meg.

• Hollandiában külön informatikai incidensekről számoltak be vasárnap délutántól. Az Albert Heijn, az Etos és a Gall & Gall weboldalai és rendszerei akadoztak, ami a rendelésekre, kiszállításokra és elektronikus árcímkékre is kihatott; egyes rendszereket elővigyázatosságból ideiglenesen leállítottak. A hűtőrendszereket érintő francia támadással való kapcsolat egyelőre nem tisztázott.

• Belgiumban a Delhaize üzleteinél is jelentettek problémákat, köztük az elektronikus árcímkéknél és a hűségprogramoknál. A rendelkezésre álló információk alapján nem állapítható meg, hogy a hollandiai és belgiumi incidensek összefüggenek-e a francia esettel.