Napad na hlajenje prizadel 700 francoskih trgovin

Napadalci so čez konec tedna spremenili nastavitve hlajenja v francoskih supermarketih, poslovodje pa so morali presoditi, katera hlajena in zamrznjena živila so še varna za prodajo. Minister za gospodarstvo Roland Lescure je 13. oktobra v francoski Narodni skupščini povedal, da je bilo prizadetih približno 700 od okoli 10.000 živilskih trgovin. Napad je sprva vzbudil strah pred motnjami v oskrbi, vendar ni povzročil pomanjkanja na ravni države (Dailymotion, BFMTV).

Hlajenje v velikem supermarketu upravljajo omrežni krmilniki. Dogodki tega tedna so pokazali, kaj se lahko zgodi, ko njihove nastavitve spremeni nekdo od zunaj.

Prizadeta trgovina ne pomeni nujno, da so bila živila uničena. Številka, ki jo je navedel Lescure, šteje napadene trgovine, ne tistih, ki so zavrgle živila. V eni od trgovin Intermarché v Gradignanu je sodni izvršitelj evidentiral 21.000 evrov pokvarjenega blaga po nabavni vrednosti (Le Monde). O prvi noči škode smo že poročali (To Brief); odtlej se je uradno število prizadetih trgovin povečalo, napad pa je zadel tudi opremo drugega proizvajalca.

Krmilna plošča termostata z dostopom prek spleta

Velika trgovina ne upravlja vsake hladilne vitrine kot kuhinjskega hladilnika. Za celotni hladilni sistem skrbi nadzorni krmilnik, podoben osrednji termostatski plošči v poslovni stavbi. Tehniki z njim spremljajo temperature in alarme po celotnem sistemu, pogosto prek spletne strani, do katere lahko dostopajo na daljavo. Krmilnik med drugim upravlja odtaljevanje: hladilne tuljave se za kratek čas ogrejejo, da se na njih stopi nabrani led.

Trgovci pravijo, da so napadalci spremenili nastavitve odtaljevanja; po poročilih so bile vrednosti nastavljene do 50 °C (BFMTV). To je vrednost, vnesena v krmilnik, ne temperatura, izmerjena v lončku jogurta. Po posegu v nastavitve trgovine niso več mogle zagotoviti, da je hladna veriga ostala neprekinjena, zato so morali živila pregledati in nekatera zavreči.

Francoska nacionalna ekipa za odzivanje na kibernetske incidente CERT-FR je potrdila številne vdore v krmilnike Danfoss AK-SM in AK-SC. Izpostavljanje njihovih upravljavskih spletnih strani neposredno javnemu internetu je označila za slabo varnostno prakso (CERT-FR). To je, kot da bi upravljalno ploščo stavbe namestili kar na pločnik.

Danski proizvajalec Danfoss je podal svojo razlago. Po njegovih besedah je bila večina prizadetih enot iz starih modelnih linij, ki jih je umaknil iz ponudbe: eno leta 2016, drugo pa leta 2021. Dodal je, da njegovo omrežje ni bilo prizadeto (Cooling Post). Preiskovalci še niso objavili, kako so napadalci pridobili dostop.

Seznam prizadetih se je razširil v noči z 12. na 13. oktober, ko so tudi trgovine s krmilniki drugega proizvajalca, Dixell, prijavile podobne posege v nastavitve (Le Monde). V enem supermarketu v Girondi so zaposleni spremenjene nastavitve opazili, še preden bi morali karkoli zavreči. Za zdaj ni jasno, ali so za primeri z napravami Dixell isti napadalci.

Prazne police v Belgiji zaradi drugega vzroka

Ločen incident čez mejo je vplival na zaloge zaradi logističnih težav, ne zaradi hladilnih sistemov. Ahold Delhaize, lastnik verig Albert Heijn in Delhaize, je v nedeljo, 11. oktobra, v svojem omrežju zaznal varnostno težavo in iz previdnosti izklopil sisteme (Ahold Delhaize). Trgovine so ostale odprte, vendar sta spletno naročanje in dostava zastala. Izvršni direktor Albert Heijna je povedal, da se je delo v nekaterih od sedmih velikih distribucijskih središč verige na Nizozemskem povsem ustavilo (NOS).

Belgijske trgovine Albert Heijn so odvisne od enega od teh središč v Tilburgu (VRT), belgijski mediji pa so kmalu poročali o praznih policah v trgovini v Roeselareju. Časovno sovpadanje lahko napeljuje na povezavo s Francijo, vendar je Ahold sporočil, da zanjo nima dokazov. Nizozemski Nacionalni center za kibernetsko varnost je dejal, da »trenutno ne vidi razloga za domnevo«, da sta incidenta povezana (Security.NL).

Ista pomanjkljivost obstaja tudi drugod. Danski tehnični portal Ingeniøren je našel 51 starejših Danfossovih hladilnih sistemov, dostopnih prek javnega interneta na Danskem; poročil o vdoru v katerega od njih ni bilo (Ingeniøren). To je število odprtih vrat, ne vdorov. CERT-FR opozarja, da ponastavitev naprave, ki je brez podpore proizvajalca in ostaja javno dostopna, ne prepreči ponovnega vdora (CERT-FR). Trgovci in njihovi izvajalci hladilne tehnike lahko ukrepajo, še preden bodo objavljeni podatki o načinu vdora v Franciji. Krmilnik, ki so ga odklopili od javnega interneta ali zamenjali, je zunanjemu napadalcu veliko težje dosegljiv.