Hakerzy podgrzali zamrażarki w setkach supermarketów do 50 stopni, tysiące produktów trafią do kosza

Hakerzy podgrzali zamrażarki w setkach supermarketów do 50 stopni, tysiące produktów trafią do kosza

Francuskie supermarkety padły ofiarą nietypowego cyberataku, który doprowadził do poważnych strat finansowych i ogromnego marnowania żywności. Hakerzy zdalnie przejęli kontrolę nad systemami chłodniczymi w setkach sklepów, doprowadzając do gwałtownego wzrostu temperatury w lodówkach i zamrażarkach.

W niektórych urządzeniach temperatura osiągnęła nawet 50 stopni Celsjusza. W rezultacie tysiące produktów spożywczych nie nadawały się już do sprzedaży, a w części placówek doszło również do pożarów.

Atak rozpoczął się w nocy z niedzieli na poniedziałek i objął kilka dużych sieci handlowych działających we Francji. Wśród poszkodowanych znalazły się między innymi Intermarché, Carrefour i Monoprix. Problemy zgłosiła również sieć Coopérative U. Według wstępnych informacji skala incydentu może obejmować kilkaset sklepów.

Szczególnie poważne konsekwencje poniosła sieć Intermarché. W około 150 jej placówkach systemy chłodnicze zostały przegrzane, a temperatura w urządzeniach wzrosła do około 50 stopni Celsjusza. Przez mniej więcej sześć godzin produkty pozostawały w warunkach, które uniemożliwiały ich bezpieczne przechowywanie.

Pracownicy zostali zmuszeni do usunięcia ogromnych ilości żywności z półek i zamrażarek. Do wyrzucenia przeznaczono między innymi mięso, ryby, nabiał, gotowe dania i mrożonki. W jednym z paryskich sklepów klienci mogli zobaczyć, jak personel wyrzuca rozmrożoną żywność do wielkiego kontenera. Z pojemników z lodami wypływała roztopiona zawartość, a produkty, które jeszcze niedawno były przeznaczone do sprzedaży, zamieniły się w odpady.

Nie chodziło wyłącznie o zepsute jedzenie. W niektórych sklepach pojawiły się również pożary, co nadało całej sprawie jeszcze poważniejszy wymiar. Francuskie służby rozpoczęły dochodzenie, aby ustalić dokładny przebieg ataku, jego sprawców oraz powiązania między poszczególnymi incydentami.

Najbardziej niepokojące jest to, że przestępcy nie musieli fizycznie wchodzić do sklepów ani niszczyć urządzeń. Wykorzystali systemy zarządzania chłodzeniem, które umożliwiają zdalne sterowanie temperaturą w lodówkach i zamrażarkach. Rozwiązania te mają ułatwiać pracę personelu technicznego oraz firmom serwisowym, które mogą kontrolować instalacje bez konieczności odwiedzania każdej placówki.

Ta wygoda okazała się jednak poważnym zagrożeniem. Jeśli cyberprzestępcy uzyskają dostęp do systemu sterującego, mogą wykorzystać go do przeprowadzenia ataku na wiele urządzeń jednocześnie. Zamiast kradzieży danych czy blokowania komputerów, celem staje się fizyczna infrastruktura sklepu, a skutkiem są realne straty materialne.

Wstępne ustalenia wskazują na możliwe wykorzystanie luk w oprogramowaniu stosowanym do zarządzania urządzeniami chłodniczymi duńskiej firmy Danfoss. Problem miał dotyczyć systemów korzystających z nieaktualnego oprogramowania. Producent poinformował, że zna przypadki incydentów we Francji i od dłuższego czasu zaleca instalowanie aktualizacji zabezpieczeń oraz wymianę przestarzałych rozwiązań na nowsze.

Nie oznacza to jednak, że wszystkie szczegóły ataku zostały już wyjaśnione. Śledczy muszą ustalić, w jaki sposób napastnicy uzyskali dostęp do urządzeń, jak długo przygotowywali operację i czy zaatakowali wszystkie sklepy według tego samego schematu.

Francuskie władze potraktowały sprawę bardzo poważnie. Do zbadania incydentu zaangażowano krajową agencję odpowiedzialną za cyberbezpieczeństwo, a premier Sébastien Lecornu polecił przeprowadzenie dochodzenia. Francja nawiązała również współpracę z partnerami europejskimi, ponieważ pojawiły się informacje o możliwych podobnych incydentach w innych państwach.

Według wstępnych doniesień problemy mogły dotyczyć także Hiszpanii, Portugalii, Niemiec, Polski i Belgii. Na tym etapie nie jest jednak jasne, czy we wszystkich tych krajach doszło do ataków o identycznym charakterze i czy odpowiadają za nie ci sami sprawcy.