Hakiranje sustava hlađenja pogodilo 700 francuskih trgovina

Rashladom u velikom supermarketu upravljaju umreženi kontroleri, a napad na njihove postavke tijekom vikenda pokazao je koliko trgovine ovise o tim sustavima. Voditelji trgovina morali su procijeniti koje su rashlađene i zamrznute namirnice još sigurne za prodaju. Ministar gospodarstva Roland Lescure rekao je 13. listopada u Nacionalnoj skupštini da je napad zahvatio oko 700 od približno 10.000 francuskih trgovina prehrambenim proizvodima. Isprva se strahovalo od problema s opskrbom, no nestašice na nacionalnoj razini nije bilo (Dailymotion, BFMTV).

To što je trgovina bila pogođena ne znači da su joj namirnice propale. Lescureova brojka obuhvaća trgovine koje su napadnute, a ne one koje su bacile hranu. U jednom Intermarchéu u Gradignanu sudski je ovršitelj zabilježio 21.000 € propale robe, prema nabavnoj vrijednosti (Le Monde). Pisali smo o šteti tijekom prve noći napada (To Brief); u međuvremenu je službeni broj pogođenih trgovina porastao, a napadnuta je i oprema drugog proizvođača.

Upravljačka ploča s web-sučeljem

Velika trgovina ne upravlja svakom rashladnom vitrinom kao kućnim hladnjakom. Nadzorni kontroler radi poput središnje termostatske ploče u poslovnoj zgradi. Tehničari njime prate temperature i alarme u cijelom sustavu, često preko web-stranice kojoj mogu pristupiti na daljinu. Jedna od uobičajenih zadaća kontrolera jest odleđivanje: rashladni se elementi nakratko zagrijavaju kako bi se otopio nakupljeni led.

Trgovci kažu da su napadači promijenili postavke odleđivanja, a prijavljene vrijednosti dosezale su 50 °C (BFMTV). To je broj upisan u kontroler, a ne temperatura izmjerena u čašici jogurta. Nakon što su postavke izmijenjene, trgovine više nisu mogle jamčiti da je hladni lanac očuvan, pa su namirnice morale pregledati i katkad baciti.

Francuski nacionalni tim za kibernetičku sigurnost CERT-FR potvrdio je brojne upade u kontrolere Danfoss AK-SM i AK-SC. Izravno izlaganje njihovih upravljačkih stranica javnom internetu ocijenio je lošom praksom (CERT-FR). To je, pojednostavljeno, kao da je upravljačka ploča zgrade postavljena na pločnik.

Danski proizvođač Danfoss iznio je vlastito objašnjenje. Prema njegovim riječima, većina pogođenih uređaja bili su stariji modeli koje je povukao iz ponude: jednu liniju 2016., a drugu 2021. godine. Tvrtka je dodala da njezine vlastite mreže nisu bile zahvaćene (Cooling Post). Istražitelji još nisu objavili kako su napadači ušli u sustave.

Popis pogođene opreme proširio se u noći s 12. na 13. listopada, kada su slične izmjene prijavile trgovine koje koriste kontrolere drugog proizvođača, Dixella (Le Monde). U jednom supermarketu u Girondeu zaposlenici su uočili promijenjene postavke prije nego što je išta trebalo baciti. Još nije jasno stoje li isti napadači iza slučajeva s opremom Dixell.

Prazne police u Belgiji, ali iz drugog razloga

Zaseban incident u susjednoj zemlji pogodio je opskrbu trgovina preko logistike, a ne rashladnih uređaja. U nedjelju 11. listopada Ahold Delhaize, vlasnik lanaca Albert Heijn i Delhaize, otkrio je sigurnosni problem u svojoj mreži te iz predostrožnosti isključio neke sustave (Ahold Delhaize). Trgovine su ostale otvorene, ali internetsko naručivanje i dostava nisu radili. Izvršni direktor Albert Heijna rekao je da je rad u nekima od sedam velikih distribucijskih centara lanca u Nizozemskoj potpuno stao (NOS).

Belgijske trgovine Albert Heijn ovise o jednom od tih centara, u Tilburgu (VRT), a belgijski su mediji ubrzo izvijestili o praznim policama u trgovini u Roeselareu. Vremenska blizina potiče na povezivanje incidenta s Francuskom, ali Ahold kaže da nije uočio znakove takve veze. Nizozemski nacionalni centar za kibernetičku sigurnost izjavio je da „trenutačno ne vidi razlog za pretpostavku” da su incidenti povezani (Security.NL).

Slaba točka otkrivena u Francuskoj postoji i drugdje. Danski inženjerski portal Ingeniøren pronašao je 51 stariji Danfossov rashladni sustav dostupan preko javnog interneta u Danskoj, premda nije prijavljeno da je ijedan bio napadnut (Ingeniøren). To je broj otvorenih vrata, a ne provala. CERT-FR upozorava da vraćanje uređaja bez podrške na početne postavke ne sprječava novi upad ako on ostane dostupan preko javnog interneta (CERT-FR). Trgovci i tvrtke koje održavaju rashladne sustave ne moraju čekati da se objavi kako su napadači ušli u francuske sustave: kontroler do kojeg se više ne može pristupiti s javnog interneta ili koji je zamijenjen mnogo je teže dosegnuti izvana.