Häkkerid sundisid Prantsuse supermarketite külmikud sulatama

Ööl vastu esmaspäeva, 12. oktoobrit, pääsesid ründajad Prantsuse supermarketite külmutusseadmeid juhtivatesse arvutitesse. Hommikul leidsid töötajad, et värsket ja külmutatud toitu ei saa enam müüa (Euronews). Intermarché ja selle sõsarkett Netto teatasid kokku vähemalt 300 kannatada saanud kauplusest (AFP via TV5Monde), kuid ründajate sisenemisviisi pole seni avalikult selgitatud.

Kuidas külmikud soojenema pannakse

Suures supermarketis juhib üks keskne arvuti kümneid külmvitriine ja sügavkülmikuid. Taani ettevõte Danfoss, kelle juhtseadmeid rünnati, kirjeldab AK-SM-i süsteemihaldureid kohana, kus tehnikud saavad muuta seadeid, ajakavasid ja häireseadeid ka veebibrauseri kaudu eemalt (Danfoss). Sisuliselt on tegu poe keskse termostaadipaneeliga, millele hooldustehnik pääseb ligi kaugelt.

Üks paneeli juhitavatest toimingutest on sulatustsükkel. Kappide sees olevad jahutustorud kattuvad tasapisi jääga. Süsteem soojendab neid lühidalt, et härmatis sulaks, nagu koduse sügavkülmiku sulatamisel, ainult et automaatselt.

Jaemüüjate sõnul sundisid ründajad seadmed sulatustsüklit läbima ning temperatuuriseadeks märgiti väidetavalt kuni 50 °C (BFMTV). See on juhtseadmesse sisestatud käsk, mis ütleb kütteelemendile, millise temperatuurini jahutustoru soojendada. See ei näita, kui kuumaks läks riiulil olnud kanapakk.

Toidu puhul on olulisem, kui kaua jahutus ei töötanud. Intermarché emaettevõte Les Mousquetaires ütles Reutersile, et umbes 150 kaupluse esimeses rühmas püsisid seadmed kuumana ligikaudu kuus tundi (Reuters via Boursorama). Kui jahutus nii kaua katkeb, ei saa kauplus enam kinnitada, et vitriinis olnud toit püsis ohutul temperatuuril, ja kaup tuleb ära visata. Grupi juht Thierry Cotillard hindas ühe päeva kahjuks kümneid miljoneid eurosid (BFMTV). See on esialgne hinnang, mitte auditeeritud summa.

Sajad kauplused, koguarv teadmata

Kannatada saanud kaupluste arv kasvas esmaspäeva jooksul. AFP hilisemas teates öeldi, et Coopérative U-s oli neid üle 100 (AFP). Carrefour teatas Reutersile, et rünnak mõjutas 80 kauplust. Monoprix’ puhul oli kannatada saanud umbes 5% keti ligi 490 kauplusest (Reuters).

E.Leclerc kinnitas häireid mitmes kaupluses pärast rünnakut külmutusseadmete tarnija vastu. Metro teatas, et rünnati välist teenusepakkujat. Kumbki ettevõte kaupluste arvu ei avaldanud (Le Monde). Osa kette pole arve avaldanud, teised muutsid neid päeva jooksul. Usaldusväärset koguarvu veel pole.

Sisenemistee pole teada

Prantsusmaa küberintsidentide reageerimisüksus CERT-FR teatas arvukatest Danfoss AK-SM ja AK-SC juhtseadmete ülevõtmistest. Üksus hoiatas, et nende haldusliideste jätmine avalikku internetti on halb turvatava (CERT-FR).

Danfossi sõnul olid enamik kannatada saanud seadmeid vanemad mudelid, millele enam turvauuendusi ei pakuta. Uuematel rünnatud seadmetel oli aegunud püsivara ehk seadme sisseehitatud tarkvara (Cooling Post). Ettevõte kinnitas Taani uudisteagentuurile Ritzaule, et tema enda IT-süsteeme rünnak ei mõjutanud (Ritzau via DKNyt).

Turbeuurijad olid neid seadmeid varem uurinud. Claroty Team82 näitas, kuidas ühe Danfossi juhtseadme mudeli turvaaugud võimaldavad ründajal külmutusseadmete tööd muuta. Nende skaneering leidis internetist ligipääsetavana 2 765 sellist haldusliidest (Claroty Team82). Avalikud allikad ei kinnita, et Prantsusmaal kasutati just neid turvaauke.

Pariisi prokuratuur algatas uurimise, et selgitada välja kannatanute arv ning teha kindlaks, kas riknenud toit ja teatatud tulekahjud tulenesid rünnakust (France 24/AFP). Peaministrile lähedase allika sõnul leidis riiklik küberturvalisuse amet ANSSI Taani tarnija tarkvarast turvaaugu ning otsib teisi ohustatud Prantsuse ettevõtteid (Franceinfo).

Kahju on näha sadade kaupluste riiulitel. Ründajate sisenemistee pole aga tõendatud. Prokuratuur ja ANSSI peavad selgitama, kuidas rünnak toimus. Kuni tulemused pole avalikud, tasub kõigil selliseid juhtseadmeid kasutavatel kauplustel kontrollida, kas nende juhtpaneelile pääseb ligi välisvõrgust.