Γαλλία: Οι Αρχές αναζητούν τους χάκερ που «χτύπησαν» τα ψυγεία 350 σούπερ μάρκετ – Τόνοι τροφίμων στα σκουπίδια

Μια πρωτοφανής κυβερνοεπίθεση με στόχο τα συστήματα ψύξης εκατοντάδων σούπερ μάρκετ στη Γαλλία έχει προκαλέσει συναγερμό στις Αρχές, καθώς οι χάκερ κατάφεραν να αποκτήσουν πρόσβαση στους μηχανισμούς ελέγχου της θερμοκρασίας, οδηγώντας στην αλλοίωση τροφίμων και στην καταστροφή μεγάλων ποσοτήτων ευπαθών προϊόντων.

Την Τρίτη (13/10), οι Γάλλοι ερευνητές συνέχιζαν τις προσπάθειες εντοπισμού των δραστών, χωρίς μέχρι στιγμής κάποια ομάδα να έχει αναλάβει την ευθύνη για την επίθεση. Σύμφωνα με το Reuters, τουλάχιστον 350 σούπερ μάρκετ επηρεάστηκαν από το περιστατικό, το οποίο ανέδειξε με ιδιαίτερα ανησυχητικό τρόπο τους κινδύνους που αντιμετωπίζουν οι επιχειρήσεις όταν κρίσιμες υποδομές τους παραμένουν συνδεδεμένες στο διαδίκτυο χωρίς επαρκή προστασία.

ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ

Γαλλία: Χάκερ ανέβασαν στους 50°C τη θερμοκρασία ψυγείων σούπερ μάρκετ – Αναφορές για πυρκαγιές και απώλειες τροφίμων

Περίπου 150 καταστήματα Intermarché και 80 καταστήματα Carrefour επηρεάστηκαν, σύμφωνα με τις εταιρείες - Οι γαλλικές αρχές διερευνούν την κυβερνοεπίθεση

Στο στόχαστρο των εισβολέων βρέθηκαν καταστήματα μεγάλων αλυσίδων, μεταξύ των οποίων οι Carrefour, Monoprix, Intermarché και Coopérative U. Οι δράστες φέρονται να παρενέβησαν στα συστήματα ελέγχου της ψύξης, παρακάμπτοντας τις κανονικές ρυθμίσεις θερμοκρασίας και δημιουργώντας προβλήματα στη συντήρηση των τροφίμων.

Οι συνέπειες έγιναν άμεσα ορατές σε ορισμένα καταστήματα του Παρισιού, όπου εργαζόμενοι αναγκάστηκαν να απομακρύνουν μεγάλες ποσότητες αλλοιωμένου κρέατος και κατεψυγμένων προϊόντων. Κιβώτια γεμάτα τρόφιμα που δεν ήταν πλέον κατάλληλα για κατανάλωση κατέληξαν σε μεγάλους κάδους απορριμμάτων, αποτυπώνοντας το πραγματικό οικονομικό κόστος μιας ψηφιακής επίθεσης.

Ιδιαίτερο προβληματισμό προκαλεί στις Αρχές το γεγονός ότι δεν έχει εμφανιστεί καμία ομάδα για να διεκδικήσει την ευθύνη, ούτε έχει διατυπωθεί απαίτηση καταβολής λύτρων. Πηγή με γνώση της έρευνας ανέφερε στο Reuters ότι αυτή η σιωπή είναι ασυνήθιστη, καθώς οι κυβερνοεγκληματίες συνήθως επιδιώκουν οικονομικό όφελος, ενώ οι ομάδες χακτιβιστών χρησιμοποιούν τέτοιες επιθέσεις για να προβάλουν πολιτικά ή ιδεολογικά μηνύματα.

Παλαιωμένο λογισμικό και ελλιπής προστασία πίσω από την επίθεση

Στο επίκεντρο της υπόθεσης βρίσκεται η δανέζικη εταιρεία Danfoss, της οποίας το λογισμικό χρησιμοποιείται στα συστήματα ψύξης που επηρεάστηκαν.

Η εταιρεία ανακοίνωσε τη Δευτέρα (12/10) ότι πολλές από τις εγκαταστάσεις που δέχθηκαν την επίθεση χρησιμοποιούσαν εξοπλισμό ο οποίος είχε φτάσει στο τέλος της υποστηριζόμενης διάρκειας ζωής του και δεν λάμβανε πλέον ενημερώσεις λογισμικού ή ασφαλείας. Άλλες μονάδες λειτουργούσαν με παλαιότερες εκδόσεις υλικολογισμικού, γεγονός που ενδεχομένως τις καθιστούσε ευάλωτες σε μη εξουσιοδοτημένη πρόσβαση.

Η Danfoss κάλεσε τους πελάτες της να διατηρούν ενημερωμένα τα συστήματα που εξακολουθούν να υποστηρίζονται και να αντικαθιστούν τον παλαιό εξοπλισμό με σύγχρονες λύσεις. Την Τρίτη, πάντως, απέφυγε να προχωρήσει σε πρόσθετα σχόλια.

Οι κίνδυνοι δεν ήταν άγνωστοι. Ήδη από τις 9 Αυγούστου, η εταιρεία κυβερνοασφάλειας Claroty είχε παρουσιάσει σοβαρές ευπάθειες στον ελεγκτή Danfoss AK-SM 800A, οι οποίες θα μπορούσαν να επιτρέψουν σε επιτιθέμενους να παρακάμψουν διαδικασίες ταυτοποίησης και να εκτελέσουν κακόβουλο κώδικα σε παραβιασμένες συσκευές. Οι συγκεκριμένες αδυναμίες έχουν έκτοτε διορθωθεί, χωρίς ωστόσο να έχει αποσαφηνιστεί εάν χρησιμοποιήθηκαν στη συγκεκριμένη κυβερνοεπίθεση.