Sabotaġġ fit-tkessiħ jolqot 700 supermarket fi Franza

Matul tmiem il-ġimgħa, l-attakkanti biddlu s-settings tas-sistemi tat-tkessiħ fis-supermarkets Franċiżi, u l-maniġers kellhom jiddeċiedu liema ikel imkessaħ u ffriżat kien għadu tajjeb biex jinbiegħ. Fit-13 ta’ Ottubru, il-ministru għall-Ekonomija Roland Lescure qal lill-Assemblea Nazzjonali li kienu ntlaqtu madwar 700 mill-ħwienet tal-ikel ta’ Franza, li jgħoddu madwar 10,000 b’kollox. Żied li l-attakk għall-ewwel qajjem tħassib dwar il-provvista, iżda ma wassalx għal nuqqas fil-pajjiż kollu (Dailymotion, BFMTV). F’supermarket kbir, it-tkessiħ jitħaddem minn kontrolluri mqabbda man-netwerk. Dak li ġara din il-ġimgħa wera x’jista’ jiġri meta xi ħadd ieħor ibiddel is-settings tagħhom.

Il-fatt li ntlaqat ħanut ma jfissirx li l-ikel tiegħu tħassar. Iċ-ċifra ta’ Lescure tgħodd il-ħwienet li ntlaqtu, mhux dawk li warrbu l-ikel. F’Intermarché wieħed fi Gradignan, uffiċjal ġudizzjarju rreġistra ħażna ta’ prodotti mħassra li kienet tiswa €21,000 bil-prezz tax-xiri (Le Monde). Irrapportajna dwar l-ewwel lejl tal-ħsara (To Brief); minn dakinhar, iċ-ċifra uffiċjali kibret u ntlaqgħet ukoll marka oħra ta’ tagħmir.

Pannell tat-termostat b’paġna tal-web

Supermarket kbir ma jħaddimx kull vetrina bħallikieku kienet friġġ tal-kċina. Kontrollur ċentrali jaħdem bħall-pannell ċentrali tat-termostati f’bini ta’ uffiċċji. It-tekniċi jużawh biex jimmonitorjaw it-temperaturi u t-twissijiet fis-sistema kollha, spiss permezz ta’ paġna tal-web li jistgħu jaċċessaw mill-bogħod. Wieħed mill-kompiti ta’ rutina tiegħu huwa ċ-ċiklu tat-tidwib tas-silġ, li matulu l-kojls tat-tkessiħ jisħnu għal ftit biex idub is-silġ li jkun inġema’ fuqhom.

Il-bejjiegħa jgħidu li l-attakkanti biddlu s-settings taċ-ċiklu tat-tidwib tas-silġ, u li ġew irrapportati valuri sa 50°C (BFMTV). Din hija ċifra mdaħħla fil-kontrollur, mhux temperatura mkejla ġewwa vażett tal-jogurt. Wara li ġew imbagħbsa s-settings, il-ħwienet ma setgħux jibqgħu jiggarantixxu li l-katina tal-kesħa kienet inżammet, u għalhekk kellhom jiċċekkjaw l-ikel u xi drabi jarmuh.

CERT-FR, it-tim nazzjonali ta’ twissija ċibernetika ta’ Franza, ikkonferma li bosta kontrolluri Danfoss AK-SM u AK-SC kienu ġew kompromessi. Qal li l-paġni tal-ġestjoni tagħhom kienu esposti direttament għall-internet pubbliku, u ddeskriva dan bħala prattika ħażina (CERT-FR). Fi kliem ieħor, qisu l-pannell tal-kontroll tal-bini jitwaħħal fuq il-bankina ta’ barra.

Danfoss, il-manifattur Daniż, ta l-verżjoni tiegħu. Qal li l-biċċa l-kbira tal-unitajiet milquta kienu mudelli antiki li ma baqax ibigħ: linja waħda rtiratha fl-2016 u oħra fl-2021. Qal ukoll li n-netwerks tiegħu ma kinux affettwati (Cooling Post). L-investigaturi għadhom ma ppubblikawx kif daħlu l-attakkanti.

Il-lista kibret fil-lejl bejn it-12 u t-13 ta’ Ottubru, meta ħwienet li jużaw kontrolluri ta’ manifattur ieħor, Dixell, irrapportaw li s-settings tagħhom kienu tbagħbsu bl-istess mod (Le Monde). F’supermarket wieħed f’Gironde, il-ħaddiema lemħu s-settings mibdula qabel ma kellhom jarmu xi ikel. Għadu mhux ċar jekk l-istess attakkanti humiex responsabbli għall-każijiet ta’ Dixell.

Xkafef vojta fil-Belġju, għal raġuni differenti

Inċident separat, lil hinn mill-fruntiera, laqat l-ixkafef minħabba l-loġistika u mhux il-friġġijiet. Nhar il-Ħadd 11 ta’ Ottubru, Ahold Delhaize, li għandha lil Albert Heijn u lil Delhaize, sabet problema ta’ sigurtà fin-netwerk tagħha u neħħiet is-sistemi mis-servizz bħala prekawzjoni (Ahold Delhaize). Il-ħwienet baqgħu miftuħa, iżda waqfu l-ordnijiet online u t-twassil. Il-kap eżekuttiv ta’ Albert Heijn qal li x-xogħol waqaf għalkollox f’xi wħud mis-seba’ ċentri kbar tad-distribuzzjoni tal-katina fin-Netherlands (NOS).

Il-ħwienet ta’ Albert Heijn fil-Belġju jiddependu minn wieħed minn dawn iċ-ċentri, f’Tilburg (VRT), u ftit wara rapporti mill-Belġju wrew xkafef vojta f’ħanut f’Roeselare. Iż-żmien tal-inċident iħajjar lil wieħed ifittex rabta ma’ Franza, iżda Ahold qalet li ma rat l-ebda sinjal ta’ rabta, u ċ-Ċentru Nazzjonali Olandiż għaċ-Ċibersigurtà qal li “bħalissa ma jara l-ebda raġuni biex wieħed jassumi” li hemm rabta bħal din (Security.NL).

Il-punt dgħajjef li nkixef fi Franza jeżisti wkoll f’postijiet oħra. Il-pubblikazzjoni Daniża dwar l-inġinerija Ingeniøren sabet 51 sistema antika tat-tkessiħ ta’ Danfoss li setgħu jiġu aċċessati mill-internet pubbliku fid-Danimarka, għalkemm ma kien irrapportat l-ebda każ ta’ kompromess (Ingeniøren). Din hija ċifra ta’ bibien miftuħa, mhux ta’ dħul illegali. CERT-FR twissi li apparat li m’għadux appoġġat u li jibqa’ aċċessibbli mill-internet pubbliku jkun espost għal kompromess mill-ġdid jekk jiġi ssettjat mill-ġdid (CERT-FR). Il-bejjiegħa bl-imnut u l-kuntratturi tagħhom inkarigati mis-sistemi tat-tkessiħ m’għandhomx għalfejn jistennew sakemm jiġi ppubblikat il-metodu li ntuża fi Franza. Kontrollur li jitneħħa mill-internet pubbliku miftuħ jew jinbidel ikun ferm aktar diffiċli biex jaċċessah xi ħadd minn barra.