Atacul cibernetic afectează 700 de supermarketuri franceze

Atacatorii au schimbat în weekend setările sistemelor frigorifice din supermarketuri franceze, iar managerii au trebuit să decidă ce produse refrigerate și congelate mai puteau fi vândute în siguranță. Ministrul Economiei, Roland Lescure, a declarat pe 13 octombrie în Adunarea Națională că au fost afectate aproximativ 700 dintre cele circa 10.000 de magazine alimentare din Franța. Atacul a stârnit inițial temeri privind aprovizionarea, dar nu a provocat o penurie la nivel național (Dailymotion, BFMTV). Într-un supermarket mare, răcirea este gestionată de controlere conectate la rețea, iar săptămâna aceasta a arătat ce se poate întâmpla când altcineva le modifică setările.

Numărul magazinelor afectate nu arată câte au fost nevoite să arunce produse. La un Intermarché din Gradignan, un executor judecătoresc a consemnat stocuri alterate în valoare de 21.000 de euro, la prețul de achiziție (Le Monde). Am relatat despre pagubele din prima noapte (To Brief); de atunci, numărul oficial al magazinelor afectate a crescut, iar o a doua marcă de echipamente a fost vizată.

Un panou de control accesibil printr-o pagină web

Un magazin mare nu gestionează fiecare vitrină frigorifică precum un frigider de bucătărie. Un controler central funcționează ca panoul de termostat al unei clădiri de birouri: tehnicienii îl folosesc pentru a urmări temperaturile și alarmele din întreaga instalație, adesea printr-o pagină web pe care o pot accesa de la distanță. Una dintre funcțiile sale obișnuite este dezghețarea, care încălzește pentru scurt timp serpentinele de răcire, ca să topească gheața acumulată.

Retailerii spun că atacatorii au modificat setările pentru dezghețare, iar valorile introduse ar fi ajuns până la 50°C (BFMTV). Aceasta este valoarea introdusă în controler, nu temperatura măsurată în interiorul unui pahar cu iaurt. După modificarea setărilor, magazinele nu au mai putut garanta că lanțul frigorific fusese menținut, astfel că produsele au trebuit verificate și, uneori, aruncate.

Echipa națională franceză de alertă cibernetică, CERT-FR, a confirmat compromiterea mai multor controlere Danfoss AK-SM și AK-SC. Potrivit echipei, accesul direct de pe internet la paginile lor de administrare este o practică nesigură (CERT-FR). În termeni simpli, e ca și cum panoul de control al clădirii ar fi montat pe trotuar.

Danfoss, producătorul danez, a oferit propria explicație. Compania a spus că majoritatea echipamentelor afectate erau modele vechi, scoase din uz comercial, unele în 2016 și altele în 2021, și că rețelele sale nu au fost afectate (Cooling Post). Anchetatorii nu au făcut publice metodele prin care au intrat atacatorii.

Lista echipamentelor vizate s-a extins în noaptea de 12 spre 13 octombrie, când magazine care folosesc controlere produse de o a doua companie, Dixell, au raportat modificări similare (Le Monde). La un supermarket din Gironde, angajații au observat schimbarea setărilor înainte să fie nevoie să arunce produse. Nu este clar dacă aceleași persoane se află și în spatele cazurilor care implică echipamente Dixell.

Rafturi goale în Belgia, dintr-un alt motiv

Un incident separat, de cealaltă parte a graniței, a afectat rafturile din cauza logisticii, nu a sistemelor frigorifice. Duminică, 11 octombrie, Ahold Delhaize, compania care deține Albert Heijn și Delhaize, a identificat o problemă de securitate în rețea și a oprit preventiv sisteme (Ahold Delhaize). Magazinele au rămas deschise, dar comenzile online și livrările au fost suspendate. Directorul general al Albert Heijn a spus că activitatea s-a oprit complet în unele dintre cele șapte centre mari de distribuție ale lanțului din Țările de Jos (NOS).

Magazinele Albert Heijn din Belgia depind de unul dintre aceste centre, aflat în Tilburg (VRT), iar presa belgiană a relatat curând că rafturile unui magazin din Roeselare erau goale. Momentul incidentului a alimentat speculațiile despre o legătură cu atacul din Franța, dar Ahold a spus că nu a găsit indicii în acest sens. Centrul Național pentru Securitate Cibernetică din Țările de Jos a declarat că „în prezent nu vede niciun motiv să presupună” că incidentele sunt legate (Security.NL).

Problema de securitate identificată în Franța există și în alte țări. Publicația daneză de inginerie Ingeniøren a găsit 51 de sisteme frigorifice Danfoss mai vechi, accesibile de pe internetul public în Danemarca, deși niciunul nu fusese raportat ca fiind compromis (Ingeniøren). Este un număr de puncte de acces expuse, nu de sisteme sparte. CERT-FR avertizează că resetarea unui dispozitiv pentru care producătorul nu mai oferă suport nu îl protejează de o nouă compromitere dacă rămâne accesibil publicului (CERT-FR). Retailerii și firmele care le întrețin sistemele frigorifice nu trebuie să aștepte publicarea metodei folosite în Franța. Un controler scos de pe internetul public sau înlocuit este mult mai greu de accesat din exterior.