Kyberútok na supermarkety ve Francii vyřadil v noci na pondělí 12. října chlazení ve stovkách prodejen. Útočníci na dálku spustili u chladicích zařízení odmrazování s teplotou nastavenou až na 50 °C a řada čerstvých i mražených potravin se zkazila. Dva obchody v alsaském Haguenau přišly o potraviny za 270 000 eur, tedy asi 6,6 milionu korun. Případ vyšetřuje státní agentura pro kybernetickou bezpečnost ANSSI, pachatelé zatím známí nejsou.
Které obchody útok zasáhl
Podle deníku Ouest-France postihl útok asi 150 prodejen řetězců U, Intermarché a E.Leclerc. Agentura Reuters k tomu uvádí 80 obchodů sítě Carrefour a pět procent prodejen Monoprix. Údaje obou zdrojů se tak zatím úplně nekryjí a celkový počet zasažených supermarketů nikdo oficiálně nepotvrdil. Pro zákazníky ve Francii to znamenalo hlavně prázdné chladicí boxy a vyhozené zboží.
Jak útok probíhal
Stanice BFMTV popsala, že hackeři přepnuli chladicí jednotky do režimu nuceného odmrazování. Když zaměstnanci ráno otevírali chladničky a mrazáky, vyvalilo se z nich teplo. Útok mířil na řídicí software dánské firmy Danfoss, která vyrábí a spravuje systémy pro řízení chlazení v obchodech. Centrální panely, které chlazení ovládají, jsou připojené k internetu, aby je technici mohli spravovat na dálku. Podle dostupných informací vedl útok právě přes tento dálkový přístup.
Co říká výrobce a vláda
Premiér Sébastien Lecornu pověřil vyšetřováním agenturu ANSSI. Zdroj blízký premiérovi uvedl, že agentura v softwaru Danfossu našla bezpečnostní slabinu. Firma Danfoss odpověděla, že incidenty ovlivnily omezený počet systémů a že napadená zařízení běžela na zastaralém softwaru, který měl být aktualizovaný. Šéf obchodní skupiny Coopérative U Dominique Schelcher označil útok za mimořádně závažný a nepřijatelný čin. Kdo útok provedl a s jakým cílem, zatím nikdo neoznámil.
Na chyby v řídicích jednotkách se upozorňovalo dřív
Bezpečnostní výzkumníci firmy Claroty už dříve popsali několik zranitelností v řídicích jednotkách Danfoss řady AK-SM 800A. Nejvážnější z nich umožňovala obejít přihlášení a dostat se do zařízení jako správce. Výrobce chyby opravil ve firmwaru verze 4.3.1. Výzkumníci zároveň doporučili nevystavovat ovládací rozhraní přímo do internetu a přístup k nim omezit na zabezpečenou síť nebo VPN. Zda útočníci ve Francii využili právě tyto chyby, zatím nikdo nepotvrdil.
Kdo zaplatí škody
BFMTV odhaduje celkové škody na miliony eur. Kdo je nakonec ponese, zatím jasné není: řetězce ani výrobce se k tomu veřejně nevyjádřili a výsledek může záviset i na tom, zda šlo o chybu softwaru, nebo o zanedbanou aktualizaci na straně provozovatele. Případ ukazuje, že terčem nemusí být jen kritická infrastruktura jako elektrárny nebo volby, ale i běžné technické vybavení prodejen. Odborníci dlouhodobě opakují, že základem obrany jsou pravidelné aktualizace a prevence podle směrnice NIS2.
Týká se to i Česka
Zda podobně zranitelná zařízení běží i v českých obchodech, zatím nikdo veřejně neuvedl, a o žádném podobném incidentu v Česku zprávy nejsou. Firmy ale podle bezpečnostních odborníků útoky často nehlásí a skutečných případů je víc, než ukazují oficiální čísla. Výpadek chlazení přitom zasáhne zásoby potravin podobně jako delší výpadek elektřiny, jen v menším měřítku.
Zdroj: www.ceskenoviny.cz, claroty.com
