Χάκερ ξεπάγωσαν ψυγεία σε γαλλικά σούπερ μάρκετ

Τη νύχτα από την Κυριακή 11 προς τη Δευτέρα 12 Οκτωβρίου, εισβολείς απέκτησαν πρόσβαση στα συστήματα που ελέγχουν την ψύξη σε γαλλικά σούπερ μάρκετ. Το προσωπικό βρήκε το πρωί φρέσκα και κατεψυγμένα τρόφιμα που δεν μπορούσε πλέον να πουλήσει (Euronews). Οι αλυσίδες Intermarché και Netto κατέγραψαν από μόνες τους τουλάχιστον 300 πληγείσες μονάδες (AFP μέσω TV5Monde), χωρίς να έχει εξηγηθεί δημόσια μέχρι στιγμής πώς μπήκαν οι δράστες.

Πώς δίνεται εντολή σε ένα ψυγείο να ζεσταθεί

Ένα μεγάλο σούπερ μάρκετ διαθέτει δεκάδες ψυχόμενες προθήκες και καταψύκτες, τους οποίους συντονίζει ένας κεντρικός υπολογιστής ελέγχου. Η δανέζικη Danfoss, κατασκευάστρια των ελεγκτών που επηρεάστηκαν, περιγράφει τα AK-SM «system managers» ως το σημείο όπου οι τεχνικοί αλλάζουν ρυθμίσεις, προγράμματα και ειδοποιήσεις, ακόμη και εξ αποστάσεως μέσω προγράμματος περιήγησης (Danfoss). Πρόκειται για έναν κεντρικό πίνακα θερμοστάτη για όλο το κατάστημα, στον οποίο μπορεί να συνδεθεί από μακριά ο τεχνικός συντήρησης.

Μία από τις λειτουργίες που ελέγχει αυτός ο πίνακας είναι η απόψυξη. Τα στοιχεία ψύξης, οι κρύοι μεταλλικοί σωλήνες στο εσωτερικό κάθε προθήκης, καλύπτονται σταδιακά από πάγο. Το σύστημα τα θερμαίνει για λίγο ώστε να λιώσει ο πάγος, όπως γίνεται κατά την απόψυξη ενός οικιακού καταψύκτη, μόνο που εδώ η διαδικασία είναι αυτόματη και σύντομη.

Οι λιανέμποροι ανέφεραν ότι οι εισβολείς επέβαλαν αυτόν τον κύκλο στις εγκαταστάσεις τους, με τις ρυθμίσεις να φτάνουν, σύμφωνα με πληροφορίες, έως τους 50°C (BFMTV). Η ένδειξη αυτή αφορά την εντολή που εισάγεται στον ελεγκτή: ορίζει τη θερμοκρασία-στόχο στο πηνίο και δεν δείχνει πόσο ζεστάθηκε στην πράξη, για παράδειγμα, ένα πακέτο κοτόπουλου στο ράφι.

Για την ασφάλεια των τροφίμων, μεγαλύτερη σημασία έχει η διάρκεια. Η Les Mousquetaires, μητρική εταιρεία της Intermarché, είπε στο Reuters ότι ο εξοπλισμός σε ένα πρώτο δείγμα περίπου 150 καταστημάτων παρέμεινε ζεστός για περίπου έξι ώρες (Reuters μέσω Boursorama). Όταν η ψύξη διακόπτεται για τόσο μεγάλο διάστημα, το κατάστημα δεν μπορεί πλέον να εγγυηθεί τις συνθήκες στις οποίες διατηρήθηκαν τα προϊόντα και τα αποθέματα καταλήγουν στα σκουπίδια. Ο πρόεδρος του ομίλου, Thierry Cotillard, υπολόγισε τις απώλειες σε δεκάδες εκατομμύρια ευρώ μέσα σε μία ημέρα (BFMTV), διευκρινίζοντας μια πρώτη εκτίμηση και όχι έναν ελεγμένο απολογισμό.

Εκατοντάδες καταστήματα, χωρίς συνολικό απολογισμό

Ο αριθμός των πληγέντων καταστημάτων αυξανόταν στη διάρκεια της Δευτέρας. Σε μεταγενέστερο τηλεγράφημά του, το AFP ανέφερε ότι η Coopérative U είχε περισσότερα από 100 καταστήματα με προβλήματα (AFP). Η Carrefour είπε στο Reuters ότι επηρεάστηκαν 80 καταστήματά της, ενώ στη Monoprix το πρόβλημα αφορούσε περίπου το 5 τοις εκατό των περίπου 490 καταστημάτων της (Reuters).

Η E.Leclerc επιβεβαίωσε προβλήματα σε αρκετά καταστήματα εξαιτίας επίθεσης σε προμηθευτή συστημάτων ψύξης, ενώ η Metro ανέφερε ότι δέχθηκε επίθεση εξωτερικός πάροχος. Καμία από τις δύο εταιρείες δεν έδωσε αριθμό καταστημάτων (Le Monde). Καθώς ορισμένες αλυσίδες δεν έχουν δημοσιοποιήσει στοιχεία και άλλες τα αναθεωρούσαν μέσα στην ημέρα, δεν υπάρχει ακόμη αξιόπιστος συνολικός απολογισμός για τη Γαλλία.

Το σημείο εισόδου που δεν έχει προσδιοριστεί

Η γαλλική ομάδα αντιμετώπισης κυβερνοεπειγόντων, CERT-FR, κατέγραψε πολλές παραβιάσεις ελεγκτών Danfoss AK-SM και AK-SC. Προειδοποίησε ότι η έκθεση των οθονών διαχείρισής τους στο δημόσιο διαδίκτυο αντιβαίνει στις βασικές πρακτικές ασφάλειας (CERT-FR).

Η Danfoss είπε ότι οι περισσότερες συσκευές που επηρεάστηκαν ήταν παλαιότερα μοντέλα, τα οποία δεν λαμβάνουν πλέον ενημερώσεις ασφαλείας. Σε ορισμένες από τις νεότερες συσκευές που δέχθηκαν επίθεση, το ενσωματωμένο λογισμικό, γνωστό ως firmware, δεν ήταν ενημερωμένο (Cooling Post). Η εταιρεία είπε στο δανέζικο πρακτορείο Ritzau ότι τα δικά της συστήματα πληροφορικής δεν επηρεάστηκαν (Ritzau μέσω DKNyt).

Ερευνητές ασφαλείας είχαν μελετήσει τον συγκεκριμένο εξοπλισμό και στο παρελθόν. Η ομάδα Team82 της Claroty έδειξε πώς αδυναμίες σε ένα μοντέλο ελεγκτή της Danfoss θα μπορούσαν να επιτρέψουν σε έναν επιτιθέμενο να παρέμβει στην ψύξη, ενώ σε σάρωσή της εντόπισε 2.765 αντίστοιχες οθόνες διαχείρισης προσβάσιμες μέσω διαδικτύου (Claroty Team82). Καμία δημόσια πηγή δεν δείχνει ότι οι συγκεκριμένες αδυναμίες χρησιμοποιήθηκαν στη Γαλλία.

Η εισαγγελία του Παρισιού ξεκίνησε έρευνα για να καταμετρήσει τα θύματα και να διαπιστώσει αν τα αλλοιωμένα τρόφιμα και οι πυρκαγιές που αναφέρθηκαν συνδέονται με την επίθεση (France 24/AFP). Σύμφωνα με πηγή κοντά στον πρωθυπουργό, η εθνική υπηρεσία κυβερνοασφάλειας ANSSI εντόπισε ευπάθεια στο λογισμικό του Δανού προμηθευτή και αναζητά άλλες γαλλικές επιχειρήσεις που μπορεί να είναι εκτεθειμένες (Franceinfo).

Η ζημιά είναι ήδη ορατή στα ράφια εκατοντάδων καταστημάτων. Η διαδρομή που ακολούθησαν οι εισβολείς παραμένει αναπόδεικτη και η εισαγγελία με την ANSSI οφείλουν να δώσουν απαντήσεις. Μέχρι να δημοσιοποιήσουν τα ευρήματά τους, κάθε κατάστημα που χρησιμοποιεί αυτούς τους ελεγκτές έχει λόγο να ελέγξει αν ο δικός του πίνακας είναι προσβάσιμος από το εξωτερικό.