Hakeri su zloupotrijebili bezbjednosne propuste u softveru rashladnih uređaja i prebacili ih u režim grijanja.
Nezapamćen sajber napad pogodio je trgovinske lance širom Francuske, u kojem su hakeri preuzeli kontrolu nad sistemima za hlađenje i podigli temperaturu u frižiderima i zamrzivačima u stotinama supermarketa na čak 50 stepeni Celzijusa. Ovaj incident bez presedana doveo je do masovnog kvarenja tona svježih i smrznutih namirnica, ali i do izbijanja lokalnih požara usljed preopterećenja rashladnih uređaja.
Masovna šteta širom vodećih trgovinskih lanaca
Sajber napad je izveden tokom noći, kada su hakeri zloupotrijebili ranjivost u softveru rashladnih sistema. Umjesto održavanja niske i stabilne temperature, kontrolni sistemi su prebačeni u režim grijanja.
Pogođene su prodavnice velikih trgovinskih lanaca kao što su Carrefour, Intermarché, Netto, Coopérative U, Monoprix i E.Leclerc. Preko 300 prodavnica pod okriljem grupacije Les Mousquetaires (Intermarché i Netto) pretrpjelo je ozbiljnu štetu. Takođe, potvrđeni su problemi u najmanje 80 supermarketa lanca Carrefour, dok su u stotinama objekata mreža Coopérative U i Monoprix svježe meso, mliječni proizvodi i smrznuto povrće u potpunosti uništeni.
Zaposleni u supermarketima su rano ujutro zatekli otopljene zamrzivače, uništenu hranu i dim iz pojedinih agregata. Zbog opasnosti po zdravlje potrošača, ogromne količine hrane su odmah povučene i bačene, a prve procjene ukazuju na finansijske gubitke od više desetina miliona evra.
Iskorišten bezbjednosni propust u softveru
Prema prvim informacijama iz istrage, napad je bio usmjeren na kontrolne uređaje opreme proizvođača Danfoss, čiji se softver koristi u mnogim maloprodajnim objektima širom Evrope. Pogođeni sistemi su navodno koristili zastarjele verzije firmvera koje su sadržale ranije otkrivene bezbjednosne propuste.
Iz kompanije Danfoss su naveli da već duže vrijeme apeluju na korisnike da redovno ažuriraju softver i zamjene zastarjelu opremu modernijim rešenjima sa jačom sajber zaštitom.
Analitičari za bezbjednost upozoravaju da je ovaj napad pokazao izuzetnu ranjivost kritičnog lanca snabdijevanja hranom. Takođe se proverava da li su slični napadi zabeleženi ili pripremljeni i u drugim evropskim zemljama, poput Belgije, Poljske, Njemačke i Španije.
Pokrenuta istraga na najvišem nivou
Nacionalna agencija za bezbjednost informacionih sistema (ANSSI) i Parisko tužilaštvo pokrenuli su hitnu istragu kako bi identifikovali počinioce. Francuski premijer Sebastijan Lekorni naložio je punu mobilizaciju svih nadležnih službi kako bi se šteta sanirala i spriječili eventualni novi napadi.
„Napad na opremu koja je ključna za očuvanje svježe hrane i snabdijevanje građana jeste čin ekstremne ozbiljnosti kakav do sada nije zabilježen“, izjavio je Dominik Šelšer, izvršni direktor kompanije Coopérative U.
Za sada nijedna hakerska grupa nije zvanično preuzela odgovornost za ovaj incident, a zvaničnici izbjegavaju da iznose pretpostavke o motivima dok se ne završi forenzička analiza ugroženih mrežnih sistema. Ekipa servisera i IT stručnjaka neprekidno radi na terenu kako bi se rashladni sistemi vratili u funkciju i omogućio bezbjedan rad supermarketa.
