Atac cibernetic asupra frigiderelor din sute de supermarketuri din Franța! Tone de alimente stricate după ce temperaturile au crescut la 50 de grade provocând pierderi de milioane de euro
Un atac cibernetic a vizat recent sistemele frigorifice și congelatoarele a sute de supermarketuri din Franța, provocând supraîncălzirea alimentelor proaspete și congelate, alături de pagube de milioane de euro, conform relatărilor BBC
Hackerii au preluat controlul asupra software-ului care reglează temperaturile în unitățile frigorifice, crescând temperatura acestora până la 50°C peste noapte. Această acțiune a dus la distrugerea unei cantități semnificative de alimente.
Investigațiile au identificat ca punct de acces un software de control al sistemelor de răcire furnizat de compania daneză Danfoss. Majoritatea unităților afectate erau echipamente învechite, care nu mai beneficiau de actualizări software sau de securitate.
Sute de magazine din Franța au fost afectate
Potrivit agenției AFP, peste 100 de supermarketuri din rețeaua Coopérative U, aproximativ 300 de magazine Intermarché și Netto, precum și alte unități din cadrul grupurilor Carrefour, E.Leclerc și Monoprix au fost afectate.
„Atacul a fost lansat probabil în jurul orei 23:00, dar ne-am dat seama abia la ora 4:00 dimineaţa, când livratorul nostru a observat că depozitul era inundat. Temperatura urcase la 50 °C în camera frigorifică şi declanşase un sistem automat de stropire”, a povestit Charles Dezon pentru Le Monde.
Pe lângă creşterea temperaturii sistemului de dezgheţare a congelatoarelor şi a camerelor frigorifice la 50 °C, hackerii au prelungit durata operaţiunii de la o oră la opt ore, pentru ca alarmele să se declanşeze cu întârziere. Acest mod de operare a permis întârzierea intervenţiilor şi amplificarea pagubelor.
„Atacarea echipamentelor esenţiale pentru conservarea produselor proaspete şi pentru aprovizionarea cu alimente a francezilor este un fapt extrem de grav şi fără precedent”, a reacţionat directorul general al Coopérative U, Dominique Schelcher, pe X.
Retailerul Intermarché a raportat că frigiderele sale au atins temperatura de 50°C timp de șase ore, iar toate alimentele compromise au fost eliminate pentru a preveni riscurile sanitare, informează Reuters.
Angajații magazinelor au sesizat valuri de aer cald la deschiderea congelatoarelor luni dimineață, iar unele echipamente au fost afectate ireversibil de căldură, cu temperaturi ce au ajuns până la 80°C în anumite locații.
Investigații în curs după incident
Parchetul din Paris a deschis o anchetă privind acest incident, calificat drept un atac cibernetic de amploare care afectează lanțurile de retail alimentar din Franța.
Comisarul european pentru alimentație, Christophe Hansen, a condamnat atacul și a subliniat necesitatea creșterii atenției la toate nivelurile pentru asigurarea securității alimentare.
Hackerii au modificat temperatura sistemului de dezghețare a congelatoarelor și au extins durata operațiunii, întârziind declanșarea alarmelor și amplificând astfel pagubele.
Pierderile financiare sunt estimate la nivel național la câteva milioane de euro, cu potențial de creștere, având în vedere numărul mare de magazine afectate și tonajul de alimente compromise.
Mai multe magazine au fost nevoite să își închidă temporar activitatea pentru a goli rafturile de produse alterate. Probleme similare au fost raportate și în rândul unor companii din domeniul comerțului en-gros cu carne.
Această vulnerabilitate era cunoscută
La 1 august, Danfoss a publicat o alertă după ce a remediat o breşă de securitate în unele dintre programele sale, îndemnându-şi clienţii să instaleze actualizările. Aceste vulnerabilităţi permit persoanelor rău intenţionate să preia controlul total asupra unui program şi, prin urmare, în acest caz, să modifice temperatura congelatoarelor.
În majoritatea lanţurilor de supermarketuri, sistemele informatice nu sunt centralizate. Fiecare magazin sau afiliat se ocupă de acestea. Instalarea şi gestionarea camerelor frigorifice sunt încredinţate unor „specialişti în refrigerare” precum Axima, o societate a Equans, filială a grupului Bouygues.
Compania Danfoss a emis anterior o alertă privind o vulnerabilitate a software-ului său, recomandând instalarea actualizărilor de securitate. Cu toate acestea, multe echipamente afectate erau la sfârșitul ciclului de viață și nu au fost actualizate.
Gestionarea sistemelor frigorifice este descentralizată, fiecare magazin sau afiliat administrând propriile echipamente, adesea prin intermediul unor companii specializate în refrigerare.
Până în prezent, nu a fost revendicat atacul, însă acest mod de operare este specific atât grupărilor susținute de state, cât și colectivelor activiste online.
Autoritățile franceze și oficialii europeni monitorizează situația, iar anchetele continuă pentru stabilirea tuturor implicațiilor și prevenirea unor incidente similare în viitor.
