Cyberatak zmusił setki supermarketów w całej Francji do wyrzucenia schłodzonej i mrożonej żywności po tym, jak atakujący zakłócili działanie systemów jej chłodzenia.
Atak spowodował znaczne straty finansowe i marnotrawstwo żywności. W niektórych instalacjach temperatura osiągnęła podobno około 50°C (122°F), a do zakłóceń przyczyniły się uszkodzenia sprzętu i doniesienia o pożarach.
Atak, który miał miejsce w nocy z 11 na 12 października, dotknął sklepy należące do Intermarché, Netto, Coopérative U, Carrefour, E.Leclerc i Monoprix. Sklepy te nie mają jednej spółki-matki, ale wszystkie korzystają z urządzeń chłodniczych dostarczanych przez duńskiego producenta Danfoss.
Te komercyjne systemy zarządzania chłodnictwem pozwalają operatorom zarządzać urządzeniami, które utrzymują żywność w lodówce lub zamrażarce. Dziennik „Le Monde” donosił , że atakujący wydłużyli cykle rozmrażania z jednej do ośmiu godzin, opóźniając alarmy i dając personelowi mniej możliwości interwencji przed zniszczeniem zapasów.
Danfoss poinformował agencję AFP , że większość sprzętu, którego dotyczył problem, to starsze produkty, które nie otrzymują już aktualizacji oprogramowania ani zabezpieczeń. Wśród nich firma zidentyfikowała systemy AK-SM800 i AK-SC355 i poinformowała, że od dawna zaleca klientom rezygnację z przestarzałych modeli i regularne aktualizowanie obsługiwanego sprzętu.
Les Mousquetaires, grupa stojąca za Intermarché i Netto, oszacowała straty na kilka milionów euro. Szkody wykraczają poza zepsutą żywność. Prokuratura w Paryżu wszczęła dochodzenie w celu ustalenia związku między atakiem a zgłoszonymi stratami w inwentarzu i pożarami.
Dla klientów utrudnienia mogą oznaczać zamknięcie działów, tymczasowe zamknięcie sklepów i luki na półkach, dopóki nie dotrą nowe produkty. Niektóre sklepy, których to dotyczy, wznowiły już działalność, ale przywrócenie działania chłodnictwa nie zastąpi od razu wszystkiego, co trzeba było wyrzucić.
Odzyskiwanie techniczne wymaga czegoś więcej niż tylko resetowania temperatur. Francuskie krajowe centrum reagowania na incydenty cyberbezpieczeństwa, CERT-FR, zaleca odłączenie lub zablokowanie dostępu do kontrolerów, których dotyczy problem. W przypadku podejrzenia naruszenia bezpieczeństwa, zaleca operatorom:
- Ogranicz dostęp do sieci do niezbędnych dostawców usług
- Przywracanie ustawień fabrycznych
- Zastosuj wszystkie dostępne poprawki zabezpieczeń
- Zastąp hasła i inne tajne dane uwierzytelniające
- Przejrzyj istniejące konta
- Ponowna konfiguracja sprzętu
Tożsamość napastników nie została ujawniona publicznie, a francuskie media nie podały, kto wziął na siebie odpowiedzialność za atak.
Mniej więcej w tym samym czasie Ahold Delhaize, sieć handlowa stojąca za markami Albert Heijn i Delhaize, ogłosiła problem z bezpieczeństwem w swojej sieci. Firma poinformowała, że wyłączyła niektóre systemy, aby je chronić, jednocześnie oceniając i łagodząc problem, a sklepy pozostały otwarte. Zamówienia i dostawy artykułów spożywczych online również zostały zakłócone.
Jednak podobny przebieg zdarzeń nie świadczy o wspólnym ataku: nie ustalono żadnego związku między incydentem w sieci Ahold Delhaize a atakiem na francuską instalację chłodniczą.
Co mogą zrobić konsumenci
- Sprawdź przed podróżą. Szukaj aktualnych informacji w lokalnym supermarkecie na temat godzin otwarcia oraz dostępności produktów chłodzonych i mrożonych.
- Postępuj zgodnie z zaleceniami sprzedawcy dotyczącymi konkretnego produktu. Jeśli sprzedawca wyda ostrzeżenie lub ogłosi wycofanie produktu, postępuj zgodnie z zaleceniami dotyczącymi zwrotu lub wyrzucenia wadliwej żywności.
- Zachowaj ostrożność w przypadku nieoczekiwanych komunikatów o zwrocie lub „odzyskaniu zamówienia”. Jako środek ostrożności, przed podaniem danych do płatności lub logowania, sprawdź bezpośrednio oficjalną stronę internetową lub aplikację sprzedawcy.
Na razie potwierdzone szkody dotyczą głównie chłodzenia, zepsutego asortymentu i zakłóceń w funkcjonowaniu sklepu. Atak pokazuje jednak, jak manipulacja podłączonym sprzętem może przekształcić incydent cyberbezpieczeństwa w zepsute jedzenie, puste półki i uszkodzenia fizyczne – problemy, których samo przywrócenie kopii zapasowej nie rozwiąże.
Coś wydaje się nie tak? Sprawdź to przed kliknięciem.
Malwarebytes Guardpozwala błyskawicznie analizować podejrzane linki, teksty i zrzuty ekranu.
Dostępne w ramachMalwarebytes Premium na wszystkie Twoje urządzenia oraz wMalwarebytes na iOS Android.
