Հաքերները հաձնեցին Danfoss-ի համակարգերին՝ ֆրանսիայի սուպերմարկետների սառնարանային սարքավորումների վրա

Հարձակման ակնակատագործություն

Միջանցային կապով ապահովված սառնարանների համակարգերի վրա ուղղված կիբերհարձակումը հասավ մոտ 400 ֆրանսիական սուպերմարկետի: Սառցահանման համակարգերը առանց ընդհատման աշխատեցին, և որոշ սարքավորումների ջերմաստիճանը հասավ 50°C-ի: BFMTV-ի տեղեկությամբ, զեկուցվել են Intermarché-ի և Netto-ի մոտ 300 խանութ, իսկ Coopérative U-ի գրեթե 100 օբյեկտ: Ֆրանսիայի ամենամեծ սուպերմարկետների ցանկը՝ E.Leclerc-ը, նույնպես հավանաբար թիրախ էր, սակայն ընկերությունը դեռևս չի հաստատել կանխատեսումը:

Հարձակումը սկսվեց շաբաթ գիշերը և ազդեց սառնարանների կառավարման ծրագրային ապահովման վրա, որը, տեղեկությունների համաձայն, օգտագործում էր դանիական արտադրող Danfoss-ի համակարգերի հին տարբերակներ: Հաքերները խաբեբայեցին սառցահանման ֆունկցիան, որը սովորաբար օգտագործվում է սառցահանելու համար, և ստիպեցին, որ այն աշխատի առանց ընդհատման, այլ ոչ թե սարքավորումները պահի անվտանգ ցածր ջերմաստիճանում: Տեղեկությունների համաձայն, սննդամթարքը մի քանի ժամ շարունակ տացեց: Ալզասի երեք սուպերմարկետը ընդհանուր առմամբ կրեց 270 000 եվրո (302 000 դոլար) վնաս, իսկ երկրի մասշտաբով վնասը կարող է հասնել մի քանի միլիոն եվրո:

Հետազոտությունը շարունակվում է

Փարիզի դատախազությունը հաստատել է, որ սկսել է լայնամասշտաբ հարձակման վերաբերյալ հետազոտությունը, ներառյալ սննդամթարքի կորուստն ու հրդեհի բացահայտումը: Coopérative U-ի նախագահ Դոմինիկ Շելշերմը X-ում հաստատեց իրադարձությունը և նշեց, որ հարձակումը սննդամթարքի պահպանման ու առաքման համար անհրաժեշտ սարքավորումների վրա անընդունելի է: Նրա բայց խոսքով, թիմերը սառնարանների մասնագետների հետ միասին վերականգնում էին վնասված համակարգերը:

Les Mousquetaires-ը, որը կառավարում է Intermarché-ն ու Netto-ն, BFMTV-ին հայտնեց, որ սառնարանային սարքավորումների մի մասը անջատված էր, իսկ վնասված ապրանքը հեռացվում էր անվտանգության միջոցների շրջանակներում: Տեղեկությունների համաձայն, ներքին կապը զգուշացրել էր խանութներին սառցահանված ապրանքի կորուստի մասին, իսկ ճգնաժամային խմբերը համակարգել էին անհետաձգելի առաքումն ու տեխնիկական օգնությունը:

Ծրագրային խնդիրներ և լայն արձագանք

Ֆրանսիայի ազգային կիբերանվտանգության գործակալությունը՝ ANSSI-ն, տեղեկությունների համաձայն, արձագանքման շրջանակներում բացահայտեց ծրագրային բաղադրիչ: BFMTV-ի տեղեկությամբ, գործակալությունը կապ հաստատեց մատակարարի հետ և համակարգում է հետագա հնարավոր ռիսկերը եվրոպացի գործընկերների հետ միասին այլ երկրներում:

Ավգուստին անվտանգության հետազոտի՝ Claroty-ի Ամիր Զալցմանի կողմից բացահայտվեց մի քանի սխալ Danfoss-ի սառնարանների կառավարման վահաններում, և նա նախազգուշացրեց, որ հարձակումը կարող էր փոխել, թե ինչպես վեբսերվերը մշակում է հարցումները, իսկ պոտենցիալ կերպով մանիպուլյացիա էր իրականացվում համակցված հաճախորդների հետ սարքերի համագործակցության գործում: Երեք Danfoss-ի կառավարման վահանի թարմացումը հասանելի է 18 սեպտեմբերից: Հարձակումը հետևեց հոլանդական մանրածախ վաճառող Albert Heijn-ի կիբերդեպքին, երբ ընկերությունը անջատեց կայքը, հավելվածը և առցանց առաքման ծառայությունները: Անհայտ է, կապված են արդյոք այս երկու իրադարձությունները միմյանց հետ:

Աղբյուրներ: Cybernews