Hackeri spustili odmrazovanie vo francúzskych supermarketoch

V noci z nedele 11. na pondelok 12. októbra sa útočníci dostali k počítačom, ktoré riadia chladenie vo francúzskych supermarketoch. Zamestnancov po príchode čakali čerstvé aj mrazené potraviny, ktoré už nemohli predávať (Euronews). Intermarché a jeho sesterská sieť Netto zaznamenali spolu aspoň 300 zasiahnutých predajní (AFP via TV5Monde), no nikto zatiaľ verejne nevysvetlil, ako sa útočníci dostali do systémov.

Ako možno chladiacu vitrínu prinútiť kúriť

Vo veľkom supermarkete sú desiatky chladiacich vitrín a mrazničiek, ktoré riadi jeden centrálny počítač. Danfoss, dánsky výrobca napadnutých riadiacich jednotiek, opisuje zariadenia AK-SM ako systémy, v ktorých technici menia nastavenia, časové plány a alarmy. Prístup k nim majú aj na diaľku cez webový prehliadač (Danfoss). Je to ako centrálny termostatický panel pre celý obchod, ktorý môže servisný technik ovládať aj z iného miesta.

Systém okrem iného riadi odmrazovanie. Chladiace špirály, teda kovové rúrky vo vnútri vitrín, postupne namŕzajú. Zariadenie ich na krátky čas zohreje, aby sa námraza roztopila. Podobne funguje odmrazovanie domácej mrazničky, len v obchode prebieha automaticky a trvá krátko.

Obchodné siete uviedli, že útočníci spustili tento cyklus naprieč zariadeniami. Nastavená teplota podľa správ dosahovala až 50 °C (BFMTV). Táto hodnota je pokynom zadaným do riadiacej jednotky: určuje, na akú teplotu sa má zohriať špirála. Nehovorí, na akú teplotu sa dostalo napríklad balenie kuracieho mäsa vo vitríne.

Pre bezpečnosť potravín je dôležité najmä to, ako dlho chladenie nefungovalo. Spoločnosť Les Mousquetaires, materská skupina Intermarché, uviedla pre Reuters, že v prvej skupine približne 150 predajní zostali zariadenia horúce asi šesť hodín (Reuters via Boursorama). Ak chladenie nefunguje tak dlho, predajňa už nevie zaručiť, že potraviny vo vitríne zostali bezpečné, a zásoby musí vyhodiť. Predseda skupiny Thierry Cotillard odhadol jednodňové straty na desiatky miliónov eur (BFMTV). Ide o predbežný odhad, nie o účtovne overenú sumu.

Zasiahnutých predajní pribúda, celkový počet nie je známy

V pondelok počet zasiahnutých predajní stále rástol. Podľa neskoršej správy AFP malo problémy aj viac než 100 predajní Coopérative U (AFP). Carrefour uviedol pre Reuters, že útok zasiahol 80 jeho predajní. V sieti Monoprix to bolo približne 5 % z asi 490 obchodov (Reuters).

E.Leclerc potvrdil výpadky vo viacerých predajniach po útoku na dodávateľa chladiacich zariadení. Metro uviedlo, že napadli externého poskytovateľa. Ani jedna spoločnosť počet zasiahnutých predajní neuviedla (Le Monde).

Niektoré reťazce počet zasiahnutých obchodov nezverejnili, iné ho počas dňa menili. Spoľahlivý celkový počet za celé Francúzsko zatiaľ nie je známy.

Ako sa útočníci dostali dnu, zatiaľ nie je jasné

Francúzsky tím pre kybernetické núdzové situácie CERT-FR zaznamenal množstvo napadnutých riadiacich jednotiek Danfoss AK-SM a AK-SC. Upozornil, že nechať ich správcovské rozhrania dostupné z verejného internetu odporuje zásadám dobrej bezpečnostnej praxe (CERT-FR).

Danfoss uviedol, že väčšina zasiahnutých zariadení sú staršie modely, pre ktoré už nevydáva bezpečnostné aktualizácie. V novších napadnutých jednotkách bol zastaraný vstavaný softvér, takzvaný firmvér (Cooling Post). Spoločnosť zároveň pre dánsku agentúru Ritzau uviedla, že jej vlastné IT systémy útok nezasiahol (Ritzau via DKNyt).

Bezpečnostní výskumníci sa týmto zariadeniam venovali už predtým. Tím Team82 zo spoločnosti Claroty ukázal, že zraniteľnosti v jednom modeli riadiacej jednotky Danfoss by útočníkom mohli umožniť zasahovať do chladenia. Pri skenovaní internetu našiel 2 765 takýchto správcovských rozhraní dostupných online (Claroty Team82). Žiadny verejne dostupný zdroj nepotvrdzuje, že vo Francúzsku útočníci využili práve tieto zraniteľnosti.

Parížska prokuratúra začala vyšetrovanie, aby zistila počet poškodených a preverila, či znehodnotené potraviny a hlásené požiare súvisia s útokom (France 24/AFP). Zdroj blízky premiérovi uviedol pre Franceinfo, že francúzska agentúra pre kybernetickú bezpečnosť ANSSI našla zraniteľnosť v softvéri dánskeho dodávateľa a preveruje, či sú zraniteľné aj ďalšie francúzske firmy (Franceinfo).

Škody na tovare potvrdili stovky predajní. Ako sa útočníci dostali do systémov, zatiaľ nie je preukázané. Odpoveď majú priniesť vyšetrovanie parížskej prokuratúry a zistenia ANSSI. Kým ich nezverejnia, prevádzkovatelia obchodov s týmito riadiacimi jednotkami by mali skontrolovať, či sú ich správcovské rozhrania dostupné zvonka.