Συναγερμός έχει σημάνει στη Γαλλία μετά από ασυνήθιστη κυβερνοεπίθεση που έπληξε τα συστήματα ψύξης σε εκατοντάδες σούπερ μάρκετ, προκαλώντας προβλήματα στη συντήρηση τροφίμων και οδηγώντας στην καταστροφή ευπαθών προϊόντων.
Σε αντίθεση με τις συνηθισμένες κυβερνοεπιθέσεις, οι δράστες δεν φαίνεται να έβαλαν στο στόχαστρο τα πληροφοριακά συστήματα των επιχειρήσεων, αλλά τον εξοπλισμό που ελέγχει τη λειτουργία των ψυγείων και των καταψυκτών. Μεταξύ των αλυσίδων που επηρεάστηκαν αναφέρονται οι Intermarché, Super U, E.Leclerc και Monoprix.
Σύμφωνα με πληροφορίες του γαλλικού τηλεοπτικού δικτύου BFM TV, οι οποίες βασίζονται σε δημοσίευμα της εφημερίδας Le Parisien, η επίθεση συνδέεται με συστήματα ελέγχου της ψύξης που κατασκευάζει η δανέζικη εταιρεία Danfoss.
Τα συγκεκριμένα συστήματα χρησιμοποιούνται για την απομακρυσμένη παρακολούθηση των ψυγείων και των καταψυκτών, καθώς και για την αποστολή ειδοποιήσεων όταν εντοπίζονται δυσλειτουργίες ή ασυνήθιστες μεταβολές της θερμοκρασίας.
Πώς κατάφεραν να παρέμβουν στα συστήματα ψύξης
Οι χάκερ φέρεται να εκμεταλλεύτηκαν ένα γνωστό κενό ασφαλείας στο λογισμικό διαχείρισης του εξοπλισμού, το οποίο είχε εντοπιστεί ήδη από το καλοκαίρι.
Μέσω της συγκεκριμένης ευπάθειας, φέρεται να απέκτησαν πρόσβαση σε παλαιότερες εκδόσεις του λογισμικού και να παρενέβησαν στη λειτουργία των εγκαταστάσεων ψύξης. Το αποτέλεσμα ήταν να αυξηθεί η θερμοκρασία στο εσωτερικό ψυγείων και καταψυκτών, διαταράσσοντας τις συνθήκες που απαιτούνται για την ασφαλή συντήρηση των τροφίμων.
Η εξέλιξη αυτή έθεσε σε κίνδυνο ευπαθή προϊόντα που χρειάζονται συνεχή ψύξη. Όσα τρόφιμα αλλοιώθηκαν δεν μπορούν να διατεθούν προς πώληση, ενώ η κατανάλωσή τους ενδέχεται να εγκυμονεί κινδύνους για την υγεία.
Ποιες αλυσίδες σούπερ μάρκετ επηρεάστηκαν
Σύμφωνα με τις πληροφορίες που έχουν γίνει γνωστές, περίπου 150 καταστήματα της Intermarché φέρονται να αντιμετώπισαν προβλήματα, ενώ στο δίκτυο της Coopérative U, στο οποίο ανήκουν τα Super U, οι αναφορές κάνουν λόγο για λιγότερα από 100 καταστήματα.
Στις αλυσίδες που αναφέρονται ως επηρεασμένες περιλαμβάνονται επίσης οι E.Leclerc και Monoprix.
Τη σοβαρότητα της κατάστασης επιβεβαίωσε τη Δευτέρα 12 Οκτωβρίου ο πρόεδρος της Coopérative U, Ντομινίκ Σελσέρ, με ανάρτησή του στην πλατφόρμα X. Όπως ανέφερε, κυβερνοεπίθεση είχε πλήξει από τη νύχτα της Κυριακής προς Δευτέρα τις εγκαταστάσεις ψύξης σε αρκετά καταστήματα του δικτύου.
Ο ίδιος γνωστοποίησε ότι οι ομάδες της εταιρείας συνεργάζονται με ειδικούς στην ψύξη για την αποκατάσταση της λειτουργίας των συστημάτων, ενώ τόνισε ότι απαιτείται έρευνα για να διαλευκανθούν πλήρως οι συνθήκες της επίθεσης.
Χαρακτήρισε, μάλιστα, εξαιρετικά σοβαρό το γεγονός ότι τέθηκαν στο στόχαστρο εγκαταστάσεις απαραίτητες για τη διατήρηση των φρέσκων προϊόντων και τον εφοδιασμό των καταναλωτών, σημειώνοντας ότι πρόκειται για πρωτοφανές περιστατικό.
Γιατί δεν επηρεάστηκε η αλυσίδα Picard
Από την κυβερνοεπίθεση φαίνεται να εξαιρέθηκε η Picard, η γαλλική αλυσίδα που ειδικεύεται στα κατεψυγμένα τρόφιμα.
Εκπρόσωπος της εταιρείας απέδωσε την προστασία της στη διαφορετική αρχιτεκτονική του συστήματος ψύξης της. Ο εξοπλισμός λειτουργεί αυτόνομα σε επίπεδο κάθε καταστήματος και όχι μέσω ενός ενιαίου συστήματος απομακρυσμένου ελέγχου για ολόκληρο το δίκτυο.
Η αποκεντρωμένη λειτουργία περιόρισε, σύμφωνα με την ίδια εξήγηση, τη δυνατότητα να επηρεαστούν ταυτόχρονα πολλές εγκαταστάσεις μέσω μιας κοινής πρόσβασης.
Το περιστατικό αναδεικνύει τους κινδύνους που προκύπτουν όταν κρίσιμες λειτουργίες μιας επιχείρησης, ακόμη και η συντήρηση των τροφίμων, εξαρτώνται από ψηφιακά συστήματα. Η έρευνα αναμένεται να ρίξει φως στον τρόπο με τον οποίο εκδηλώθηκε η επίθεση και στην έκταση των ζημιών στα καταστήματα που επηρεάστηκαν.
