Een cyberaanval heeft ertoe geleid dat honderden supermarkten in Frankrijk gekoelde en diepvriesproducten moesten weggooien, nadat aanvallers de systemen die de producten koel houden hadden gemanipuleerd.
De aanval veroorzaakte aanzienlijke financiële verliezen en voedselverspilling. In sommige installaties liepen de temperaturen naar verluidt op tot zo'n 50 °C, en beschadigde apparatuur en meldingen van branden droegen bij aan de verstoring.
De aanval, die plaatsvond in de nacht van 11 op 12 oktober, trof winkels van Intermarché, Netto, Coopérative U, Carrefour, E.Leclerc en Monoprix. Deze winkels vallen niet onder hetzelfde moederbedrijf, maar ze gebruiken allemaal koelinstallaties van de Deense fabrikant Danfoss.
Deze commerciële koelsystemen stellen operators in staat de apparatuur te beheren die supermarktproducten gekoeld of bevroren houdt. Le Monde meldde dat de aanvallers de ontdooicyclus verlengden van één uur naar acht uur, waardoor alarmen vertraagd werden en personeel minder kans kreeg om in te grijpen voordat de voorraad bedorven raakte.
Danfoss vertelde AFP dat de meeste getroffen apparatuur bestond uit verouderde producten die geen software- of beveiligingsupdates meer ontvangen. Het bedrijf noemde de AK-SM800- en AK-SC355-systemen als getroffen apparaten en gaf aan dat het klanten al langer adviseerde om af te stappen van verouderde modellen en hun apparatuur up-to-date te houden.
Les Mousquetaires, het concern achter Intermarché en Netto, schat de schade op enkele miljoenen euro's. De schade gaat verder dan bedorven voedsel. Het parket van Parijs heeft een onderzoek ingesteld om het verband te bepalen tussen de aanval en de gemelde voorraadverliezen en branden.
Voor klanten kan de verstoring betekenen dat afdelingen gesloten zijn, winkels tijdelijk dicht zijn en dat er lege schappen zijn totdat er nieuwe voorraad binnenkomt. Sommige getroffen winkels hebben hun activiteiten alweer hervat, maar het herstellen van de koelinstallaties vervangt niet direct alles wat moest worden weggegooid.
Het technisch herstel omvat meer dan alleen het resetten van de temperaturen. Het Franse nationale centrum voor de respons op cyberbeveiligingsincidenten, CERT-FR, adviseert om de toegang tot de getroffen controllers te verbreken of te filteren. Bij vermoeden van een inbreuk adviseert het centra de beheerders om:
- Beperk de netwerktoegang tot de noodzakelijke serviceproviders.
- Een fabrieksreset uitvoeren
- Installeer alle beschikbare beveiligingspatches.
- Vervang wachtwoorden en andere authenticatiegegevens .
- Bekijk bestaande accounts
- Configureer de apparatuur opnieuw.
De aanvallers zijn niet publiekelijk geïdentificeerd en Franse media hebben geen verantwoordelijkheid opgeëist.
Rond dezelfde tijd kondigde Ahold Delhaize, de retailer achter Albert Heijn en Delhaize, een beveiligingsprobleem binnen zijn netwerk aan. Het bedrijf liet weten dat het een aantal systemen offline had gehaald om ze te beschermen terwijl het probleem werd onderzocht en opgelost, en dat de winkels open bleven. Ook online bestellingen en bezorging van boodschappen werden verstoord.
Een vergelijkbaar tijdsverloop is echter geen bewijs voor een gezamenlijke aanval: er is geen verband aangetoond tussen het netwerkincident bij Ahold Delhaize en de aanval op de Franse koelinstallatie.
Wat consumenten kunnen doen
- Controleer dit voordat u op reis gaat. Kijk op de website van uw lokale supermarkt voor actuele informatie over openingstijden en de beschikbaarheid van gekoelde en diepvriesproducten.
- Volg de productspecifieke instructies van de winkel. Als er een waarschuwing of terugroepactie is, volg dan de aanwijzingen van de winkel over het retourneren of weggooien van de betreffende producten.
- Wees voorzichtig met onverwachte berichten over terugbetalingen of 'bestellingen herstellen'. Controleer voor de zekerheid altijd eerst de officiële website of app van de winkel voordat u uw betaal- of inloggegevens verstrekt.
De bevestigde schade beperkt zich vooralsnog tot koeling, bedorven producten en verstoring van de winkelactiviteiten. De aanval laat echter zien hoe het manipuleren van aangesloten apparatuur een cyberbeveiligingsincident kan laten uitmonden in bedorven voedsel, lege schappen en fysieke schade – problemen die niet op te lossen zijn met alleen een back-up.
Voelt er iets niet helemaal goed? Controleer het even voordat je klikt.
Met Malwarebytes Guardkunt u verdachte links, teksten en schermafbeeldingen direct analyseren.
Verkrijgbaar viaMalwarebytes Premium voor al je apparaten, en in deMalwarebytes voor iOS Android.
