Francúzske obchodné reťazce Intermarché a Coopérative U zasiahol kybernetický útok, ktorý na diaľku vyradil ich chladiace zariadenia. Zasiahnuté predajne musia vyhodiť všetky čerstvé aj mrazené potraviny. Podľa francúzskych médií mohli byť zasiahnuté aj ďalšie reťazce. Útok vyšetruje parížska prokuratúra.
Incident v pondelok 12. októbra potvrdili obe spoločnosti. Zasiahol približne 150 až 200 predajní siete Intermarché a takmer 100 prevádzok družstva Coopérative U, pod ktoré patria supermarkety Hyper U, Super U a U Express, informoval spravodajský portál agentúry TASR na základe správy AFP. Podľa televízie BFM TV bol postihnutý aj najväčší francúzsky reťazec supermarketov E. Leclerc, kde sa hackerom podarilo na diaľku zapnúť rozmrazovanie chladiacich systémov. Spoločnosť to však bezprostredne nepotvrdila.
Intermarché pre AFP uviedol, že zasiahnutyé prevádzky budú musieť vyhodiť všetky produkty, čerstvé aj mrazené. Špecializovaný portál o maloobchode Jebosseengrandedistribution.fr navyše píše, že útok zasiahol aj predajne Carrefour Market a Monoprix, ani tieto spoločnosti to však bezprostredne nepotvrdili. Zároveň upozorňuje, že časť informácií pochádza od zamestnancov a neoficiálnych zdrojov. Podľa nich sa problémy objavili v predajniach od Normandie a Bretónska po Okcitániu či Savojsko.
Mrazničky vytočili na 50 stupňov
Útok sa podľa dostupných informácií odohral v noci z nedele 11. na pondelok 12. októbra. Generálny riaditeľ Coopérative U Dominique Schelcher potvrdil, že fungovanie chladiacich systémov narušil od nedeľného večera. Na sieti X ho označil za bezprecedentný a neprijateľný. Dodal, že je mimoriadne závažné, keď sa útočníci zamerajú na zariadenia, ktoré sú nevyhnutné na uchovanie čerstvých potravín a zásobovanie obyvateľov Francúzska. Tímy spoločnosti sú vraj plne zmobilizované, aby situáciu čo najskôr napravili. Objasnenie útoku však zrejme prinesie až dôkladné vyšetrovanie.
Podľa dostupných informácií útočníci zmenili nastavenie teplôt na diaľku, v niektorých prípadoch až na +50 °C. Zamestnanci zároveň uvádzajú, že útok vyradil aj systém upozornení, takže pracovníci na pohotovosti o probléme jednoducho nemali ako vedieť. Podľa magazínu Tom’s Hardware útočníci zneužili funkciu rozmrazovania, ktorá síce bežne beží len približne dve hodiny denne, podarilo sa im z nej spraviť akýsi vynútený cyklus.
Spoločným menovateľom zasiahnutých obchodov je dodávateľ chladiacich systémov. Zariadenia spravuje dánsky výrobca Danfoss, ktorého regulátory riadia chladiace vitríny, chladiarne aj strojovne v mnohých supermarketoch. Útočníci sa podľa dostupných informácií zamerali na zastarané verzie riadiaceho softvéru tohto výrobcu. Danfoss sa k incidentu zatiaľ verejne nevyjadril.
Zraniteľnosť takýchto systémov pritom nie je pre bezpečnostných odborníkov žiadnou veľkou novinkou. Výskumný tím Team82 spoločnosti Claroty už v minulosti ukázal, ako by napadnutý regulátor Danfoss AK-SM 800A dokázal vypnúť chladenie a zároveň falšovať údaje o teplote. V softvéri výrobcu bolo v posledných rokoch odhalených aj viacero bezpečnostných chýb. Nie je však jasné, či útočníci zneužili práve niektorú z nich.
Škody môžu ísť do miliónov
Presný rozsah škôd zatiaľ nie je známy. Podľa Infosecurity Magazine prišli len dve predajne v alzaskom meste Haguenau, jedna Intermarché a jeden Super U, o tovar v hodnote 270 000 eur. Tom’s Hardware uvádza, že prvé odhady hovoria o stratách okolo 300 000 eur, celoštátne by však mohli dosiahnuť niekoľko miliónov. ilustráciu, ak by sa priemerná strata dvoch predajní z Haguenau, teda približne 135 000 eur, týkala čo i len 250 predajní, ktoré potvrdili Intermarché a Coopérative U, škoda by presiahla 30 miliónov eur.
Tom’s Hardware zároveň uvádza, že problémy hlásia aj obchody v Belgicku a Holandsku, kde mali výpadky webov reťazce Albert Heijn, Etos a Gall & Gall. Či tieto incidenty s útokom vo Francúzsku súvisia, zatiaľ nikto oficiálne nepotvrdil.
Vyšetrovanie už beží
Úrad parížskeho prokurátora pre AFP potvrdil, že začal vyšetrovanie rozsiahleho kybernetického útoku, ktorý zasiahol chladiace zariadenia viacerých veľkých potravinových reťazcov. Kto za útokom stojí, zatiaľ nie je známe. Z toho logicky vyplýva, že sa k nemu nikto nepriznal.
Útok má ale celkom zaujímavé načasovanie. Prezident Emmanuel Macron 18. septembra požiadal vládu, aby pripravila plán na ochranu kritickej infraštruktúry krajiny pred dronmi a kybernetickými útokmi v súvislosti s ruskými hybridnými útokmi.
