Kibertámadás melegítette fel több száz francia szupermarket hűtőit

• Több száz franciaországi szupermarketet érintett a kibertámadás. A becslések eltérnek: egyes összesítések körülbelül 400, mások több mint 500 érintett üzletről írnak; ez a nagyjából 15 ezer franciaországi áruház töredéke.

• A hackerek távolról elindították a hűtőberendezések leolvasztását, és egyes rendszerekben 50 Celsius-fokra emelték a hőmérsékletet. Az Intermarché üzleteiben a hűtők a beszámolók szerint hat órán át maradtak ilyen hőmérsékleten, a támadás október 11-ről 12-re virradó éjjel történt.

• Több nagy áruházlánc is érintett volt: az Intermarché és a Netto mintegy 150–180 üzletéről, a Carrefour 80 boltról, a Coopérative U pedig több mint száz üzletről számolt be. A Monoprix közlése szerint üzleteinek 5 százalékát érintette az eset; az E.Leclerc is megerősítette az érintettséget. A Coopérative U további száz üzletét elővigyázatosságból lekapcsolta az internetről.

• Az üzletek kivonták a forgalomból vagy megsemmisítették az érintett élelmiszereket, hogy elkerüljék az egészségügyi kockázatokat. Egyes helyszíneken tűz is keletkezett; két haguenau-i üzlet mintegy 270 ezer eurós veszteséget jelentett, az országos kár pedig elérheti a több tízmillió eurót. Egyes hűtőpultok még hétfő délután sem működtek.

• A támadás a Danfoss hűtésvezérlő rendszereihez kapcsolódik. Az ANSSI vizsgálata a Danfoss AK-SM 800A vezérlőjének sérülékenységére is kiterjed; a Claroty augusztusi kutatása 2765, internet felől elérhető ilyen eszközt talált. A Danfoss szerint az érintett berendezések között elavult, illetve nem frissített szoftvert használó modellek voltak; a gyártó korábban már adott ki javításokat a feltárt hibákra.

• Egy szakértő szerint több alapvető biztonsági hiányosság is közrejátszhatott: könnyen kitalálható vagy alapértelmezett jelszavak, közvetlenül internetre kötött ipari rendszerek, elavult szoftverek és az elkülönített hálózatok hiánya. Az admin felhasználónév és az aznapi dátum mint jelszó használatáról szóló állítást azonban nem erősítették meg a támadás bizonyított módszereként.

• A francia hatóságok nyomoznak, és európai partnereikkel is egyeztetnek. A párizsi ügyészség külön kiberbűnözési vizsgálatot indított, Sébastien Lecornu miniszterelnök pedig az ANSSI-t kérte fel az ügy kivizsgálására. Hollandiában és Belgiumban az Ahold Delhaize biztonsági problémát jelentett és egyes rendszereket leállított; az Albert Heijn üzletei nyitva maradtak, de az online alkalmazás és a házhoz szállítás akadozott, az elektronikus árcímkék pedig hibás adatokat mutathattak. Nem bizonyított, hogy ez összefügg a francia hűtőrendszerek elleni támadással.

• Az eset a hálózatra kötött eszközök általános kockázataira is rámutat. Biztonsági szakértők rendszeres frissítést, az alapértelmezett jelszavak lecserélését és a már támogatás nélküli eszközök lecserélését javasolják; az internetre kötött berendezések kompromittálása akár más, ugyanazon a hálózaton lévő rendszerekhez is hozzáférést adhat.