Példátlan támadás közel ezer francia szupermarket ellen: 35 fokra melegítették fel a hűtőket, minden árú tönkrement, sokmilliós a kár, Irán állhat a kibertámadás mögött
Irán állhat a háttérben az októberi, egészen abszurd kibertámadás mögött. Sok száz szupermarket hűtőpultját szinte ugyanabban a pillanatban érte a támadás. A boltok hűtő-és fagyasztóberendezéseinek távoli vezérlését vették célba, sikerrel. A következmény több millió eurós kár, hatalmas mennyiségű megsemmisített élelmiszer és komoly kérdések a kiemelt infrastruktúrák informatikai biztonságával kapcsolatban.
A támadás még egy októberi éjszaka történt, és összehangoltan érte a nagy francia áruházláncokat. Az érintettek között volt a Coopérative U, az Intermarché, a Netto, a Carrefour, az E.Leclerc és a Monoprix. Az Intermarché és a Netto legalább 300 üzletében, a Coopérative U közel száz boltjában jelentkeztek problémák. A Carrefour mintegy 80 üzletet jelzett érintettként, a Casino-csoport pedig arról számolt be, hogy a Monoprix üzleteinek 5 százalékában okozott károkat a támadás. Összesen közel ezer üzletről lehet szó.
Az egyik legmegdöbbentőbb eset az elzászi Haguenau városában történt. Egy Intermarché üzlet vezetője, Sophie Matt hajnali 5 óra 40 perckor kapott riasztást. A hűtőpultokban egyes helyeken 35 Celsius-fokos hőmérsékletet mértek, miután a hackerek távolról átvették az irányítást a hűtésvezérlő rendszer felett. A támadók a leolvasztási funkciót manipulálták, és a fagyasztókba akár 50 fokos levegőt juttattak. A gyors beavatkozásnak köszönhetően az üzletvezető az áruk egy részét meg tudta menteni.
A kibertámadás technikai hátterében egy elavult szoftver sérülékenysége állhat. A szupermarketek jelentős része a dán Danfoss vállalat régebbi hűtésvezérlő rendszereit használja. Ezek közül különösen az AK-SM800 és az AK-SC355 típusú berendezések érintettek. A gyártó megerősítette, hogy ezek a rendszerek már elérték életciklusuk végét, nem kapnak rendszeres biztonsági frissítéseket, és közvetlen internetkapcsolattal rendelkeznek, megfelelő hálózati védelem nélkül. A Danfoss állítása szerint korábban már többször javasolta ügyfeleinek a korszerűbb rendszerekre való átállást.
Macron miniszterelnöke, Sébastien Lecornu az országos kiberbiztonsági hatóságot, az ANSSI-t bízta meg a helyzet kezelésével. Az ANSSI vezetője sürgősen felszólította az érintett vállalatokat, hogy válasszák le ezeket a berendezéseket az internetről, vagy legalább szigorúan korlátozzák a hálózati hozzáférésüket. A kereskedelmi láncok közlése szerint már megszüntették a veszélynek kitett rendszerek távoli elérését.
A párizsi ügyészség vizsgálatot indított, amelyet a kiberbűnözés elleni hivatal (OFAC) folytat. A Figaró szerint Irán állhat a háttérben.
A gazdasági veszteségek már most jelentősek. Egy breton Intermarché üzletben például 50 ezer euró értékű élelmiszert kellett kidobni, mert a hűtők meghibásodása észrevétlenül, több órán keresztül tartott. Más üzletekben szintén jelentős mennyiségű hús, felvágott, készétel és fagyasztott áru vált fogyaszthatatlanná. A teljes kárt még nem lehet pontosan felmérni, de az áruházláncok képviselői szerint országos szinten több millió eurós veszteségről van szó. Egyes üzletekben a támadás még tüzet is okozott.
Az ügy legfontosabb tanulsága, hogy a kibertámadások már nem csupán adatokat, pénzügyi rendszereket vagy számítógépes hálózatokat veszélyeztetnek: a mindennapi élethez nélkülözhetetlen fizikai infrastruktúrát is működésképtelenné tehetik. Egy elavult, nem megfelelően védett hűtésvezérlő rendszer feltörése elegendő volt ahhoz, hogy több száz üzletben élelmiszerek tömege váljon használhatatlanná, és a Franciaország élelmiszer-kereskedelmi hálózatának sérülékenysége országos kérdéssé váljon.
