Hackare slår ut kylningen i franska matbutiker

Natten mellan söndag 11 och måndag 12 oktober tog sig obehöriga in i datorerna som styr kylningen i franska matbutiker. När personalen kom till jobbet stod de inför färska och frysta varor som inte längre kunde säljas (Euronews). Enbart Intermarché och systerkedjan Netto räknade med minst 300 drabbade butiker (AFP via TV5Monde). Ingen har ännu offentligt förklarat hur angriparna tog sig in.

Så får ett kylsystem order att värma

En stor matbutik har dussintals kyldiskar och frysar som samordnas av en överordnad dator. Danfoss, den danska tillverkaren av de berörda styrenheterna, beskriver sina AK-SM-enheter, kallade ”system managers”, som den plats där tekniker ändrar inställningar, scheman och larm. De kan också göra det på distans via en webbläsare (Danfoss). Tänk dig en central kontrollpanel för hela butiken, som en servicetekniker kan öppna på distans.

En av panelens återkommande uppgifter är avfrostning. Kylslingorna, de kalla metallrören inne i varje skåp, täcks gradvis av is. Systemet värmer dem en kort stund för att smälta frosten, ungefär som när en frys hemma avfrostas, fast automatiskt och under kortare tid.

Butikskedjor uppgav att angriparna tvingade fram avfrostning i hela anläggningar, med inställningar som enligt uppgifter nådde 50 °C (BFMTV). Det värdet är en instruktion i styrenheten om vilken temperatur värmen ska nå vid kylslingan. Det säger inte vilken temperatur en kycklingförpackning på hyllan faktiskt nådde.

För livsmedlen spelar varaktigheten större roll. Les Mousquetaires, Intermarchés ägargrupp, uppgav för Reuters att utrustningen i en första grupp på omkring 150 butiker höll sig varm i cirka sex timmar (Reuters via Boursorama). När kylningen står still så länge kan butiken inte längre garantera varornas skick, och lagret måste slängas. Koncernens styrelseordförande Thierry Cotillard uppskattade förlusterna till tiotals miljoner euro på en dag (BFMTV). Det var en tidig uppskattning, inte en slutligt granskad summa.

Hundratals butiker, ingen säker totalsiffra

Antalet drabbade fortsatte att stiga under måndagen. I en senare rapport satte AFP siffran för Coopérative U till över 100 butiker (AFP). Carrefour uppgav för Reuters att 80 av kedjans butiker drabbats. Monoprix uppskattade andelen till omkring 5 procent av sina cirka 490 butiker (Reuters).

E.Leclerc bekräftade störningar i flera butiker efter en attack mot en leverantör av kylsystem. Metro uppgav att en extern leverantör hade utsatts för en attack. Ingen av kedjorna angav något antal (Le Monde). Vissa kedjor har inte lämnat några siffror, medan andra ändrade sina under dagen. Därför finns ännu ingen tillförlitlig totalsiffra för landet.

Ingen har pekat ut vägen in

Frankrikes nationella cybersäkerhetsteam CERT-FR rapporterade att ett stort antal Danfoss-styrenheter av modellerna AK-SM och AK-SC hade tagits över. Myndigheten varnade för att det strider mot god säkerhetspraxis att lämna administrationssidorna öppna på det publika internet (CERT-FR).

Danfoss uppgav att de flesta drabbade enheterna var äldre modeller som inte längre får säkerhetsuppdateringar. På de nyare enheter som drabbades var den inbyggda programvaran, så kallad firmware, inte uppdaterad (Cooling Post). Till den danska nyhetsbyrån Ritzau uppgav företaget att dess egna it-system inte hade påverkats (Ritzau via DKNyt).

Cybersäkerhetsforskare hade granskat utrustningen tidigare. Clarotys forskargrupp visade hur en sårbarhet i en modell av Danfoss-styrenhet kunde låta en angripare manipulera kylningen. Gruppens sökning hittade 2 765 sådana administrationssidor som gick att nå via internet (Claroty Team82). Ingen offentlig källa visar att just den sårbarheten utnyttjades i Frankrike.

Åklagarmyndigheten i Paris har inlett en utredning för att fastställa hur många som drabbats och om den förstörda maten och de rapporterade bränderna orsakades av angreppet (France 24/AFP). Enligt en källa nära premiärministern har den nationella cybersäkerhetsmyndigheten ANSSI hittat en sårbarhet i den danska leverantörens programvara och söker efter fler franska företag med exponerade system (Franceinfo).

Skadorna syns på hyllorna i hundratals butiker. Hur angriparna tog sig in är fortfarande inte klarlagt. Nu behöver åklagarmyndigheten och ANSSI visa hur intrånget gick till. Innan de redovisar sina slutsatser har varje butik med den här typen av styrenhet skäl att kontrollera om panelen går att nå utifrån.