Hakerlər Danfoss sistemlərini Fransa supermarketlarının soyuducu avadanlığına hücum etdi

Hücumun icmalı

İnternetə qoşulmuş soyuducu sistemlərinə qarşı hücum təxminən 400 Fransa supermarketinə təsir göstərdi: buzlanmaya qarşı sistemlər fasiləsiz işlədi və bəzi avadanlıqların temperaturu 50°C-ə qədər qalxdı. Fransa telekanalı BFMTV-nin bildirdiyinə görə, İntermarché və Netto-nun təxminən 300 mağazası ilə Coopérative U-nin təxminən 100 obyektı zərər gördü. Fransanın ən böyük supermarket şəbəkəsi E.Leclerc də ehtimal ki, hədəf idi, lakin şirkət zərəri təsdiqləmədi.

Hücum həftə içi gecə başladı və soyuducu idarəetmə proqram təminatına təsir etdi; bildirilənə görə, bu, Danimarkalı istehsalçı Danfoss tərəfindən təqdim olunan sistemlərin köhnə versiyalarına əsaslanırdı. Hakerlər əsasən buzun aradan qaldırılması üçün istifadə olunan buzlanmaya qarşı funksiyana aldadıb onu avadanlıqları təhlükəsiz aşağı temperaturda saxlamaq əvəzinə fasiləsiz rejimdə işlətməyə məcbur etdilər. Bildirilir ki, qida məhsulları bir neçə saat ərzində istilikə məruz qaldı. Alzasın üç supermarketi cəmi 270 000 avro (302 000 dollar) zərər gördü, ölkə miqyasında isə ziyan bir neçə milyon avroya çata bilər.

Araşdırma davam edir

Paris prokuraturası əhvalatların itirilməsi və yanğının baş verməsi ilə yanaşı miqyaslı hücumla bağlı araşdırma başladığını təsdiqlədi. Coopérative U-nin prezidenti Dominik Şelsherma X-də hadisəni təsdiqlədi və qida məhsullarının saxlanması və ehtiyat üçün zəruri olan avadanlıqlara hücumun qəbuledilməz olduğunu qeyd etdi. Onun sözlərinə görə, komandalar soyuducu mütəxəssisləri ilə birgə zərər çəkmiş sistemlərin bərpası üşün işləyirdilər.

İntermarché və Netto-nu idarə edən Les Mousquetaires BFMTV üçün soyuducu avadanlığın bir hissəsinin söndürüldüyünü, zərərə uğramış məhsulun isə ehtiyatlı tədbirlər çərçivəsində alındığını bildirdi. Bildirilənə görə, daxili rabitə mağazaları donmuş məhsulların itirilməsi barədə xəbərdar edirdi, krizis qrupları isə təcili ehtiyat və texniki dəstəyi koordinasiya edirdi.

Proqram nasazlıqları və geniş reaksiya

Fransanın milli kibertəhlükəsizlik agentliyi ANSSI, bildirilənə görə, reaksiya çərçivəsində proqram komponentini aşkar etdi. BFMTV-nin bildirdiyinə görə, agentlik təchizatçı ilə əlaqə saxladı və Avropa həmkarları ilə birgə digər ölkələrdə potensial riskləri koordinasiya edir.

Avqustda təhlükəsizlik araşdırıcısı Claroty-dən Amir Zalcman Danfoss soyuducu kontrollerlərində bir neçə nasazlığı aşkar etdi və hücumçunun veb-serverin sorğuları necə emal etdiyini dəyişdirə biləcəyini və potensial olaraq qoşulmuş müştərilərlə qarşılıqlı əlaqə avadanlığına manipulyasiya edə biləcəyini xəbərdar etdi. Üç Danfoss kontrolleri üçün yeniləmə 18 sentyabrdan mövcuddur. Hücum, Hollandiya pərakəndə satış şirkəti Albert Heijn-in kiberincidentinə ardınca gəldi; o vaxt şirkət veb-səhifəni, tətbiqi və onlayn çatdırılma xidmətlərini söndürdü. Bu iki hadisənin bir-biri ilə əlaqəli olub-olmadığı məlum deyil.

Mənbələr: Cybernews