Μεγάλης έκτασης κυβερνοεπίθεση έπληξε εκατοντάδες σούπερ μάρκετ στη Γαλλία, προκαλώντας σοβαρά προβλήματα στα συστήματα ψύξης, καταστροφές σε τρόφιμα και πυρκαγιές σε ορισμένα καταστήματα. Οι χάκερ κατάφεραν να παρέμβουν στη λειτουργία ψυγείων και καταψυκτών, ανεβάζοντας τη θερμοκρασία ακόμη και στους 50 βαθμούς Κελσίου.
Η επίθεση σημειώθηκε κατά τη διάρκεια της νύχτας από την Κυριακή 11 προς τη Δευτέρα 12 Οκτωβρίου, με τις γαλλικές αρχές να κινητοποιούνται για τη διερεύνηση του περιστατικού. Η Εθνική Υπηρεσία Κυβερνοασφάλειας της Γαλλίας (ANSSI) έχει αναλάβει την εξέταση της υπόθεσης, ενώ η εισαγγελία του Παρισιού ξεκίνησε έρευνα για τις ζημιές και τις απώλειες προϊόντων.
Ποιες αλυσίδες σούπερ μάρκετ επηρεάστηκαν
Σύμφωνα με τις μέχρι τώρα πληροφορίες, μεταξύ των αλυσίδων που επλήγησαν περιλαμβάνονται οι Intermarché, Coopérative U και Carrefour, ενώ προβλήματα αναφέρθηκαν επίσης σε καταστήματα των Monoprix και E.Leclerc.
Η Intermarché ανακοίνωσε ότι επηρεάστηκαν περίπου 150 έως 200 καταστήματα, ενώ η Coopérative U ανέφερε ότι το περιστατικό έπληξε σχεδόν 100 σημεία του δικτύου της. Η Carrefour επιβεβαίωσε ότι επηρεάστηκαν 80 σούπερ μάρκετ, ενώ η Monoprix ανέφερε ότι το πρόβλημα αφορούσε περίπου το 5% των καταστημάτων της στη Γαλλία.
Οι επιχειρήσεις αναγκάστηκαν να απομακρύνουν και να απορρίψουν νωπά και κατεψυγμένα προϊόντα, προκειμένου να αποφευχθεί οποιοσδήποτε κίνδυνος για την ασφάλεια των τροφίμων μετά τη διακοπή της ψυκτικής αλυσίδας. Σε ορισμένα καταστήματα χρειάστηκε να ανασταλεί προσωρινά η λειτουργία τμημάτων τους, ενώ καταγράφηκαν και περιστατικά ενεργοποίησης συστημάτων πυρόσβεσης.
Πώς οι χάκερ εξουδετέρωσαν τα συστήματα ψύξης
Η επίθεση φέρεται να εκμεταλλεύτηκε ευπάθεια σε λογισμικό που χρησιμοποιείται για τον έλεγχο των ψυκτικών εγκαταστάσεων. Σύμφωνα με τις πρώτες πληροφορίες, τα συστήματα επέτρεψαν στους δράστες να μεταβάλουν τις ρυθμίσεις απόψυξης, με αποτέλεσμα να αυξηθούν δραματικά οι θερμοκρασίες στους χώρους συντήρησης τροφίμων.
Στο επίκεντρο της έρευνας βρίσκεται λογισμικό της δανέζικης εταιρείας Danfoss, η οποία κατασκευάζει συστήματα ελέγχου ψύξης. Η γαλλική πλευρά έχει εντοπίσει ευπάθεια σε σχετικό λογισμικό, ενώ η εταιρεία ανέφερε ότι τα συστήματα που επηρεάστηκαν λειτουργούσαν με παρωχημένο λογισμικό και ότι έχει επανειλημμένα συστήσει την εγκατάσταση ενημερώσεων ασφαλείας.
Μέχρι στιγμής δεν έχει αποσαφηνιστεί ποιος βρίσκεται πίσω από την επίθεση ούτε έχει ανακοινωθεί επίσημα η ταυτότητα των δραστών.
Φόβοι για επέκταση του προβλήματος και σε άλλες χώρες
Οι γαλλικές αρχές συνεργάζονται με ευρωπαϊκούς φορείς κυβερνοασφάλειας, καθώς υπάρχουν αναφορές ότι ενδέχεται να έχουν επηρεαστεί συστήματα και σε άλλες χώρες, μεταξύ των οποίων η Ισπανία, η Πορτογαλία, η Πολωνία, η Γερμανία και το Βέλγιο. Η έκταση των πιθανών επιπτώσεων εκτός Γαλλίας παραμένει υπό διερεύνηση.
Παράλληλα, η ολλανδική εταιρεία λιανεμπορίου Ahold Delhaize ανακοίνωσε ότι αντιμετώπιζε ξεχωριστό ζήτημα κυβερνοασφάλειας και έθεσε ορισμένα συστήματά της εκτός λειτουργίας για προληπτικούς λόγους. Δεν έχει επιβεβαιωθεί ότι το περιστατικό συνδέεται με την επίθεση στη Γαλλία.
Το οικονομικό κόστος από την καταστροφή αποθεμάτων και τη διακοπή λειτουργίας των συστημάτων δεν έχει ακόμη υπολογιστεί οριστικά. Εκτιμήσεις στελεχών του κλάδου κάνουν λόγο για απώλειες που θα μπορούσαν να ανέλθουν σε δεκάδες εκατομμύρια ευρώ σε εθνικό επίπεδο.
Η υπόθεση αναδεικνύει τους κινδύνους που δημιουργεί η ψηφιακή ευπάθεια υποδομών οι οποίες είναι κρίσιμες για την καθημερινή λειτουργία των επιχειρήσεων και την ασφαλή διάθεση τροφίμων στους καταναλωτές.
Πηγή: Politico
