Stotine supermarketa u Francuskoj našle su se na meti velikog cyber napada u kojem su hakeri daljinski podigli temperaturu frižidera i zamrzivača na čak 50 stepeni Celzijusa. Napad je izazvao kvarenje hrane, a u pojedinim objektima prijavljeni su i požari, prenosi Reuters u tekstu koji je objavio ABC News.
Pariško tužilaštvo saopćilo je da je riječ o napadu velikih razmjera na povezane rashladne uređaje više velikih trgovačkih lanaca širom zemlje. Francuski premijer Sébastien Lecornu zadužio je Nacionalnu agenciju za cyber sigurnost ANSSI da istraži slučaj.
Francuske vlasti koordiniraju aktivnosti s evropskim partnerima, a istovremeno provjeravaju jesu li ugrožene i druge kompanije u zemlji.
Frižideri šest sati bili na 50 stepeni
Carrefour je saopćio da je napad pogodio 80 njegovih supermarketa. Monoprix, koji u Francuskoj ima oko 490 prodavnica, naveo je da je pogođeno pet posto njegove mreže.
Grupacija Les Mousquetaires, u čijem sastavu posluje Intermarché, objavila je da su rashladni uređaji u približno 150 prodavnica tokom noći zagrijavani na 50 stepeni u trajanju od šest sati. Zaposleni su bacili svu pogođenu hranu kako bi otklonili zdravstvene rizike za kupce.
U jednoj prodavnici Intermarchéa u centru Pariza svjedoci su gledali kako radnici odvoze puna kolica odmrznutih namirnica i bacaju ih u veliki kontejner, dok se otopljeni sladoled iz oštećenih pakovanja razlijevao po ulici.
Da je napadnut i lanac Coopérative U potvrdio je njegov čelnik Dominique Schelcher. U objavi na mreži X ocijenio je da napad na opremu ključnu za čuvanje svježih proizvoda i snabdijevanje stanovništva hranom predstavlja izuzetno ozbiljan događaj bez presedana.
Procjene štete u desetinama miliona eura
Ukupna šteta još nije utvrđena. Čelnik Intermarchéa Thierry Cotillard izjavio je za BFM TV da bi gubici na nivou Francuske mogli dostići desetine miliona eura u samo jednom danu.
Generalna direktorica evropskog trgovačkog udruženja EuroCommerce Christel Delberghe poručila je da ovaj incident pokazuje koliko je važna otpornost cijelog lanca snabdijevanja.
Prema navodima analitičara kompanije Sekoia Félixa Aiméa, pogođeni su i sistemi u Španiji, Portugalu, Poljskoj, Njemačkoj i Belgiji.
Rashladnim sistemima upravljalo se putem interneta
Frižiderima i zamrzivačima u supermarketima obično upravljaju centralni kontrolni sistemi kojima se može pristupiti putem interneta. To servisnim kompanijama omogućava da daljinski podešavaju i održavaju opremu.
Izvor blizak francuskom premijeru naveo je da je ANSSI identificirao ranjivost u softveru danske kompanije Danfoss.
Danfoss je potvrdio da je upoznat s incidentima u Francuskoj koji su pogodili dio sistema za upravljanje hlađenjem. Prema navodima kompanije, pogođeni uređaji koristili su zastarjeli ugrađeni softver, odnosno firmware.
Kompanija je navela da korisnicima već duže vrijeme preporučuje instaliranje najnovijih nadogradnji i zamjenu starijih sistema savremenijom opremom.
Istraživački tim Team82 kompanije Claroty u augustu je objavio analizu ranjivosti kontrolera Danfoss AK-SM 800A. Prema toj analizi, sigurnosnim nadogradnjama otklonjeni su propusti koji su mogli omogućiti zaobilaženje provjere pristupa i izvršavanje koda na kompromitiranim uređajima.
Francusko udruženje trgovaca FCD zatražilo je od Danfossa potpunu transparentnost o incidentu. Udruženje je saopćilo da su prioriteti zaštita potrošača i povratak redovnom poslovanju te da su pojedine prodavnice već ponovo uspostavile rad.
