Október 12-én, hétfőn reggel egészen szokatlan helyzettel szembesültek számos francia szupermarket dolgozói. A hűtőpultok és fagyasztók egy része ahelyett, hogy hidegen tartotta volna az élelmiszereket, felmelegedett. Volt, ahol a berendezések hőmérséklete az 50 Celsius-fokot is elérte. Hamar kiderült, hogy nem egyszerű műszaki meghibásodás történt. Ismeretlen támadók távolról bejutottak az üzletek internethez kapcsolódó hűtésvezérlő rendszereibe, és megváltoztatták azok működését.
Akár 700 francia szupermarketet érinthetett a kibertámadás
A hűtők egyes helyeken hat órán keresztül rendellenesen működtek. Mire sikerült helyreállítani a rendszereket, a bennük tárolt húsok, tejtermékek, zöldségek és fagyasztott élelmiszerek jelentős része már fogyasztásra alkalmatlanná vált. A támadás következtében berendezések is károsodtak, sőt, több üzletből kisebb tüzekről is érkeztek beszámolók.
Akár 700 üzlet is érintett lehetett
A Reuters és az Associated Press beszámolói szerint több nagy francia áruházláncot is elért a kibertámadás, köztük az Intermarché, a Netto, a Coopérative U és a Carrefour egyes üzleteit. A kezdeti jelentések néhány száz boltról szóltak, Roland Lescure francia gazdasági miniszter később azonban már mintegy 700 érintett szupermarketről beszélt. Ez az ország körülbelül tízezer szupermarketjének hét százalékát jelenti. Az Intermarché hálózatánál különösen nagy károk keletkeztek. A vállalat közlése szerint a veszteség egyetlen nap alatt több tízmillió euróra rúghatott. A normandiai La Haye-du-Puits település Intermarché-üzletének vezetője, Julien Fréret a Business Insidernek arról beszélt, hogy náluk mintegy 112 ezer dollár értékű élelmiszert kellett megsemmisíteni. Ez nagyjából 30 köbméternyi árut jelentett. A dolgozók ezt követően megkezdték a hűtők takarítását és újratöltését, hogy az üzlet mielőbb visszatérhessen a megszokott működéshez.
De hogyan lehet feltörni egy hűtőszekrényt?
A nagyobb áruházak hűtőrendszerei ma már jóval összetettebbek egy hagyományos háztartási hűtőnél. Az üzletekben sokszor központi számítógépes rendszer figyeli a berendezések működését, szabályozza a hőmérsékletet, és szükség esetén távolról is lehetővé teszi a karbantartást. Ez megkönnyíti az üzemeltetést, ugyanakkor támadási lehetőséget is jelenthet, ha a rendszer nincs megfelelően védve. A francia kiberbiztonsági hatóság szerint több érintett üzletben a Danfoss és a Copeland által gyártott hűtésvezérlő berendezések működését zavarták meg.
A Danfoss megerősítette, hogy az incidensekben érintett rendszerek jelentős része régebbi, elavult szoftverrel működött. A korábbi biztonsági figyelmeztetések ellenére több helyen nem végezték el a szükséges frissítéseket, egyes berendezések pedig már nem is kaptak új biztonsági javításokat. A támadók több esetben a hűtők leolvasztási funkcióját használhatták ki. Ez normál működés mellett a jegesedés megszüntetésére szolgál, de ha illetéktelenek változtatják meg a beállításait, a berendezések hosszabb időre elveszíthetik hűtőképességüket.
A biztosítók sem feltétlenül fizetik ki a kárt
A szupermarketek számára további problémát jelenthet, hogy egyelőre kérdéses, mekkora részét térítik meg a biztosítók az elveszített áruk értékének. A Reuters által megkérdezett biztosítási szakértők szerint a hagyományos kibervédelmi biztosítások nem minden esetben fedezik a támadás következtében keletkezett fizikai károkat, így például a megromlott élelmiszerek értékét sem. Közben a francia hatóságok és az Europol is vizsgálja az ügyet. A támadók kilétét egyelőre nem sikerült megállapítani, és azt sem tudni, pontosan milyen célból indították az akciót. A francia kiberbiztonsági hatóság arra kérte az üzleteket, hogy csak megfelelően védett kapcsolaton keresztül engedélyezzék a hűtőrendszerek távoli elérését, és ellenőrizzék a berendezések szoftvereit. Hollandiában szintén informatikai problémák zavarták meg az Ahold Delhaize áruházlánc működését, de a hatóságok eddig nem erősítették meg, hogy a két országban történt incidensek összefüggnének. A francia boltokban időközben megkezdődött a készletek pótlása. A támadás teljes anyagi kárát és az érintett üzletek pontos számát azonban még vizsgálják.
