Sute de supermarketuri din Franța au fost afectate de un atac cibernetic care a permis hackerilor să modifice de la distanță temperatura frigiderelor și congelatoarelor, în unele cazuri până la 50 de grade Celsius. Incidentul a provocat incendii, distrugerea unor cantități importante de alimente și pierderi estimate la zeci de milioane de euro. Autoritățile franceze investighează atacul, în timp ce incidente similare au fost raportate și în alte țări europene.
Parchetul din Paris a confirmat luni existența unui atac informatic de amploare asupra sistemelor frigorifice conectate la internet, utilizate de mai multe mari lanțuri de magazine alimentare. Premierul francez Sébastien Lecornu a cerut Agenției Naționale pentru Securitate Cibernetică (ANSSI) să investigheze incidentul.
Sute de supermarketuri afectate. Alimentele au fost aruncate
Atacul a vizat sistemele de refrigerare și congelare din magazine, temperaturile fiind crescute artificial în timpul nopții. Lanțul Carrefour a anunțat că 80 dintre supermarketurile sale au fost afectate.
Monoprix, care operează aproximativ 490 de magazine în Franța, a precizat că incidentul a vizat 5% dintre unitățile sale. Grupul Les Mousquetaires, proprietarul rețelei Intermarché, a raportat probleme la aproximativ 150 de magazine.
Potrivit companiei, frigiderele din aceste unități au fost încălzite până la 50°C timp de șase ore, în timpul nopții. Toate produsele alimentare afectate au fost eliminate pentru a preveni eventualele riscuri pentru sănătatea consumatorilor.
Într-un supermarket Intermarché din centrul Parisului, angajații au fost văzuți aruncând cărucioare întregi cu produse congelate dezghețate. Printre acestea se aflau și recipiente cu înghețată topită.
Și grupul Cooperative U a confirmat că a fost vizat.
„Atacarea echipamentelor esențiale pentru conservarea produselor proaspete și pentru aprovizionarea cu alimente a populației franceze este extrem de gravă și fără precedent”, a transmis directorul general Dominique Schelcher.
Pierderi de zeci de milioane de euro într-o singură zi
Deocamdată, nu există o estimare completă a pagubelor suferite de industria franceză de retail. Totuși, directorul general al Intermarché, Thierry Cotillard, a declarat pentru BFM TV că atacul ar putea provoca pierderi de ordinul zecilor de milioane de euro la nivel național, într-o singură zi. Pagubele includ alimentele distruse, perturbarea activității magazinelor și costurile necesare verificării și repunerii în funcțiune a instalațiilor frigorifice.
Christel Delberghe, director general al asociației europene de retail EuroCommerce, a subliniat că incidentul demonstrează importanța rezilienței întregului lanț de aprovizionare.
Cum au reușit hackerii să controleze temperaturile frigiderelor
Sistemele frigorifice moderne din supermarketuri sunt administrate frecvent prin panouri de control conectate la internet. Acestea permit firmelor de mentenanță să monitorizeze și să modifice de la distanță parametrii frigiderelor și congelatoarelor.
Potrivit unei surse apropiate premierului francez, ANSSI a identificat o vulnerabilitate într-un software furnizat de compania daneză Danfoss. Aceasta confirmat că are cunoștință despre incidentele din Franța, care afectează un număr limitat de sisteme de gestionare a refrigerării.
Compania a precizat că echipamentele vizate utilizau versiuni învechite de firmware, software-ul care controlează funcționarea dispozitivelor. Danfoss a subliniat că recomandă de mult timp clienților să instaleze actualizările disponibile și să înlocuiască sistemele vechi cu soluții de generație nouă.
Vulnerabilități semnalate anterior în echipamentele Danfoss
Pe 9 august, echipa Team82 a companiei de securitate cibernetică Claroty a publicat o cercetare privind vulnerabilitățile controlerului Danfoss AK-SM 800A. Potrivit raportului, problemele identificate ar fi putut permite atacatorilor să ocolească mecanismele de autentificare și să execute cod pe dispozitive compromise.
Danfoss a emis actualizări software pentru remedierea acestor vulnerabilități. Informațiile disponibile nu stabilesc însă definitiv dacă exact aceste vulnerabilități au fost exploatate în atacul asupra supermarketurilor.
Asociația franceză Fédération du Commerce et de la Distribution (FCD) a solicitat companiei Danfoss transparență deplină în legătură cu incidentul. Organizația a precizat că retailerii urmăresc protejarea consumatorilor și reluarea cât mai rapidă a activității normale. Unele magazine afectate au revenit deja la funcționarea obișnuită.
Atacul cibernetic s-ar fi extins și în alte țări europene
Autoritățile franceze colaborează cu partenerii europeni, deoarece există indicii că atacurile nu s-au limitat la Franța. Félix Aimé, analist specializat în amenințări cibernetice la Sekoia Threat Detection and Research, a declarat că au fost afectate și:
- Spania
- Portugalia
- Polonia
- Germania
- Belgia
Autoritățile verifică și dacă alte companii franceze sunt expuse unor riscuri similare. Incidentele amintesc de perturbările raportate la sfârșitul lunii august în aproximativ 12 magazine alimentare destinate personalului militar american, unde problemele sistemelor frigorifice au dus la distrugerea unor produse.
Nu a fost confirmată o legătură între aceste evenimente.
Probleme de securitate cibernetică și la un mare retailer din Olanda
Separat, grupul olandez Ahold Delhaize, proprietarul lanțului Albert Heijn, a anunțat că gestionează o problemă de securitate în propria rețea informatică. Compania a dezactivat preventiv mai multe sisteme.
Aplicația mobilă Albert Heijn a afișat un mesaj potrivit căruia livrările de produse alimentare nu puteau fi efectuate din cauza unui incident de securitate cibernetică. Comenzile online reprezintă aproximativ 10% din vânzările lanțului.
Magazinele fizice au rămas deschise, însă agenția olandeză ANP a relatat că retailerii concurenți au înregistrat o creștere a comenzilor pentru livrare. Ahold Delhaize a precizat că nu există motive pentru a considera că problema sa este legată de atacurile din Franța.
Grupul este și al patrulea cel mai mare retailer alimentar din Statele Unite. Site-urile unor lanțuri americane pe care le deține, inclusiv Stop & Shop, Giant, Hannaford și Food Lion, afișau mesaje privind indisponibilitatea temporară a serviciilor. Nu era clar dacă și alte operațiuni ale companiei au fost afectate.
Atacul evidențiază riscurile echipamentelor conectate la internet
Incidentul din Franța arată că atacurile informatice asupra infrastructurii comerciale pot produce și consecințe fizice, nu doar pierderi de date sau întreruperi ale serviciilor digitale. În acest caz, compromiterea sistemelor de control al temperaturii a dus la deteriorarea alimentelor și, potrivit autorităților, la izbucnirea unor incendii.
Investigațiile continuă pentru stabilirea modului în care au fost compromise echipamentele, identificarea responsabililor și evaluarea pagubelor.
