Külmseadmete rünne tabas 700 Prantsuse poodi

Ründajad muutsid nädalavahetusel Prantsusmaa supermarketite külmseadmete seadeid. Kaupluste juhid pidid otsustama, kas külmletis ja sügavkülmas olnud toit on endiselt müügikõlblik. Majandusminister Roland Lescure ütles 13. oktoobril Rahvusassamblees, et rünne tabas umbes 700 Prantsusmaa ligikaudu 10 000 toidupoest. Esialgu kardeti tarneraskusi, kuid üleriigilist puudust ei tekkinud (Dailymotion, BFMTV). Suure kaupluse külmust juhivad võrku ühendatud kontrollerid. Nädalavahetuse rünne näitas, mis juhtub, kui keegi teine nende seadeid muudab.

Ründe alla sattunud kauplus ei tähenda tingimata, et toit riknes. Lescure’i arv näitab rünnatud kaupluste, mitte toidu äravisanud kaupluste hulka. Gradignani Intermarché kaupluses hindas kohtutäitur riknenud kauba ostuhinnaks 21 000 eurot (Le Monde). Kirjutasime kahjudest esimesel ööl (To Brief). Pärast seda on ametlik ründe alla sattunud kaupluste arv kasvanud ning pihta on saanud ka teise tootja seadmed.

Külmseadmete veebipaneel

Suur kauplus ei juhi iga külmletti nagu kodukülmikut. Kogu süsteemi jälgib keskne kontroller, mis toimib nagu büroohoone termostaadipaneel. Tehnikud saavad selle abil jälgida kogu paigaldise temperatuuri ja häireid, sageli ka veebilehe kaudu, millele pääseb ligi eemalt. Kontrolleri tavaliste ülesannete hulka kuulub sulatustsükkel: jahutuselemente soojendatakse korraks, et neile kogunenud jää sulaks.

Jaeketid teatasid, et ründajad muutsid sulatustsükli seadeid. Ajakirjanduses on mainitud kuni 50 °C väärtusi (BFMTV). See oli kontrollerisse sisestatud seade, mitte jogurtipurgis mõõdetud temperatuur. Pärast seadete muutmist ei saanud kauplused enam kinnitada, et külmaahel oli püsinud, mistõttu tuli toit üle kontrollida ja osa sellest ära visata.

Prantsusmaa riiklik küberintsidentide üksus CERT-FR kinnitas, et sisse oli murtud paljudesse Danfoss AK-SM-i ja AK-SC-i kontrolleritesse. Amet nimetas nende halduslehtede avalikku internetti jätmist halvaks tavaks (CERT-FR). See on nagu paigutada hoone juhtpaneel tänavale, kus igaüks selleni pääseb.

Taani tootja Danfoss andis ründest omapoolse ülevaate. Ettevõtte sõnul olid enamik mõjutatud seadmeid vanad mudelid, mille tootmise ta oli lõpetanud: ühe tooteseeria puhul 2016. aastal ja teise puhul 2021. aastal. Danfossi enda võrgud rünnaku alla ei sattunud (Cooling Post). Uurijad pole avaldanud, kuidas ründajad süsteemi pääsesid.

Juhtumite ring laienes ööl vastu 13. oktoobrit, kui sarnasest seadete muutmisest teatasid ka Dixelli kontrolleritega kauplused (Le Monde). Gironde’i ühe supermarketi töötajad märkasid muudetud seadeid enne, kui midagi tuli ära visata. Praegu pole selge, kas Dixelli seadmete juhtumite taga on samad ründajad.

Belgias tühjenesid riiulid teisel põhjusel

Teisel pool piiri mõjutas kaupluste varustamist eraldi juhtum, mis puudutas logistikat, mitte külmseadmeid. Pühapäeval, 11. oktoobril, avastas Albert Heijni ja Delhaize’i omanik Ahold Delhaize oma võrgus turbeprobleemi ja lülitas ettevaatusabinõuna süsteemid välja (Ahold Delhaize). Kauplused jäid avatuks, kuid internetist tellimine ja kauba kojutoomine katkesid. Albert Heijni tegevjuht ütles, et töö seiskus täielikult mõnes ettevõtte seitsmest suurest Hollandi jaotuskeskusest (NOS).

Belgia Albert Heijni kauplused sõltuvad Tilburgi jaotuskeskusest (VRT). Peagi ilmusid Belgia meedias teated tühjadest riiulitest Roeselare kaupluses. Juhtumite ajaline kokkulangemine võib viidata seosele Prantsusmaa ründega, kuid Aholdi sõnul polnud selle kohta märke ning Hollandi riiklik küberjulgeolekukeskus ütles, et „praegu ei näe põhjust seost eeldada” (Security.NL).

Prantsusmaal nähtavale tulnud turvanõrkus esineb ka mujal. Taani tehnika väljaanne Ingeniøren leidis Taanis 51 vanemat Danfossi külmutussüsteemi, millele pääses ligi avalikust internetist. Ühegi puhul polnud teatatud sissemurdmisest (Ingeniøren). See on ligipääsetavate süsteemide arv, mitte sissemurdmiste arv. CERT-FR hoiatab, et toe kaotanud seadme algseadete taastamine ei välista uut rünnet, kui seade jääb avalikust internetist ligipääsetavaks (CERT-FR). Jaeketid ja külmseadmete hooldajad ei pea ootama, kuni Prantsusmaa ründe sisenemistee avalikustatakse. Avalikust internetist eemaldatud või välja vahetatud kontrollerini on kõrvalisel inimesel märksa raskem pääseda.