Congelatoarele şi camerele frigorifice ale mai multor sute de magazine din Franţa s-au supraîncălzit în noaptea de 11 spre 12 octombrie, provocând pierderi de mărfuri de ordinul tonelor. Vulnerabilitatea, generată de un software al companiei daneze Danfoss, a fost identificată, iar Oficiul de combatere a criminalităţii cibernetice a deschis o anchetă, relatează Le Monde.
Charles Dezon, proprietarul supermarketului Intermarché din Gradignan (Gironde), nu şi-ar fi imaginat niciodată că va trebui, într-o zi, să arunce aproape un container întreg de produse congelate în urma unui atac cibernetic. Magazinul său, alături de aproximativ 300 de alte magazine ale aceluiaşi grup, dar şi de 100 de magazine din reţeaua Coopérative U, 80 de magazine Carrefour, mai multe unităţi ale grupului E.Leclerc şi aproximativ 30 de magazine Monoprix, au fost victime, în noaptea de 11 spre 12 octombrie, ale unui atac cibernetic de amploare care a vizat sistemele lor frigorifice.
„Atacul a fost lansat probabil în jurul orei 23:00, dar ne-am dat seama abia la ora 4:00 dimineaţa, când livratorul nostru a observat că depozitul era inundat. Temperatura urcase la 50 °C în camera frigorifică şi declanşase un sistem automat de stropire”, a povestit Charles Dezon pentru Le Monde.
Pe lângă creşterea temperaturii sistemului de dezgheţare a congelatoarelor şi a camerelor frigorifice la 50 °C, hackerii au prelungit durata operaţiunii de la o oră la opt ore, pentru ca alarmele să se declanşeze cu întârziere. Acest mod de operare a permis întârzierea intervenţiilor şi amplificarea pagubelor.
ECHIPAMENTE TOPITE SUB EFECTUL CĂLDURII
Magazinul Intermarché din La Haye (Manche) a informat că unele dintre echipamentele magazinului s-au topit sub efectul căldurii, care a urcat până la 80°C.
Pentru a evita orice risc provocat de întreruperea lanţului frigorific, unităţile afectate au fost nevoite să golească congelatoarele şi să arunce toată marfa.
„Un executor judecătoresc a venit să constate: avem o pierdere de 21.000 de euro la preţul de achiziţie”, spune Charles Dezon.
Unele magazine, precum Intermarché din Haguenau (Bas-Rhin), au preferat să rămână închise toată dimineaţa, cât timp au golit rafturile.
Pierderea estimată la nivel naţional nu este încă cunoscută, dar se va ridica, cel puţin, la câteva milioane de euro, ba chiar la zeci de milioane de euro, cu atât mai mult cu cât ar putea fi afectaţi şi alţi utilizatori de camere frigorifice sau congelatoare.
„Culture Viande”, un grup care reuneşte trei sute de întreprinderi din domeniul sacrificării, tranşării, preparării şi comerţului en gros cu carne, a informat că cel puţin două dintre companii au fost afectate, dar nu dispune încă de o imagine de ansamblu.
Tot în Franţa, grupul en-gros Metro este, de asemenea, afectat şi a declarat pentru ziarul „Le Monde” că un atac cibernetic a vizat „un furnizor extern”, explicând că a „verificat imediat starea de conservare a produselor în cauză”.
„Una dintre principalele dificultăţi” va ţine de asigurări, care „nu acoperă acest tip” de incident în magazine, precizează grupul Intermarché.
„Atacarea echipamentelor esenţiale pentru conservarea produselor proaspete şi pentru aprovizionarea cu alimente a francezilor este un fapt extrem de grav şi fără precedent”, a reacţionat directorul general al Coopérative U, Dominique Schelcher, pe X.
UN SOFT ÎNVECHIT, POARTA DE INTRARE
Punctul de acces folosit de hackeri a fost identificat rapid. Este vorba de un software de control al sistemelor de răcire furnizat de compania daneză Danfoss. „Majoritatea unităţilor afectate sunt produse învechite (...) care au ajuns la sfârşitul ciclului de viaţă şi nu mai beneficiază de actualizări software sau de actualizări de securitate”, a explicat compania într-un e-mail transmis ziarului „Le Monde”. Aceasta afirmă că „recomandă de mult timp clienţilor săi să menţină la zi sistemele suportate cu cea mai recentă versiune de firmware şi să migreze sistemele învechite către soluţii de ultimă generaţie”.
Această vulnerabilitate era cunoscută. La 1 august, Danfoss a publicat o alertă după ce a remediat o breşă de securitate în unele dintre programele sale, îndemnându-şi clienţii să instaleze actualizările. Aceste vulnerabilităţi permit persoanelor rău intenţionate să preia controlul total asupra unui program şi, prin urmare, în acest caz, să modifice temperatura congelatoarelor.
În majoritatea lanţurilor de supermarketuri, sistemele informatice nu sunt centralizate. Fiecare magazin sau afiliat se ocupă de acestea. Instalarea şi gestionarea camerelor frigorifice sunt încredinţate unor „specialişti în refrigerare” precum Axima, o societate a Equans, filială a grupului Bouygues.
Până în prezent, ziarul „Le Monde” nu a observat online nicio revendicare a acestui atac. Ţintirea programelor de control ale aparatelor expuse şi slab protejate este un mod de operare devenit obişnuit atât în rândul grupurilor de hackeri susţinuţi de un stat, cât şi în cadrul colectivelor care se prezintă drept „hacktivişti” şi care au adesea legături mai mult sau mai puţin vagi cu statele. În Franţa, anumite grupuri şi-au asumat, de exemplu, responsabilitatea pentru atacuri care au vizat, printre altele, programe de casă pentru restaurante sau chiar instrumentul de monitorizare a nivelului apei dintr-o moară.
Solicitat de Agenţia France-Presse, Parchetul din Paris a anunţat demararea unei anchete din proprie iniţiativă. Biroul prim-ministrului Sébastien Lecornu a declarat că acesta „monitorizează personal situaţia”.
Comisarul european pentru agricultură şi alimentaţie, Christophe Hansen, a condamnat la rândul său „cu fermitate”, pe X, atacul cibernetic, cerând „mai multă atenţie la toate nivelurile” pentru securitatea alimentară, în condiţiile în care „instrumentalizarea alimentelor a devenit o realitate”.
Medikatv.ro
