ფრანგული სუპერმარკეტების ჰაკერულ კამპანიაში მეორე დაზარალებული მაცივების მომწოდებელი Copeland-ია

ჰაკერებმა ფრანგული სუპერმარკეტების წინააღმდეგ კიბერშეტევების კამპანიაში მეორე მაცივებელი აღჭურვილობის მომწოდებელს დაარტყეს. ალბის მახლობლად მდებარე E.Leclerc-ის მაღაზიამ სამაცივრე სისტემის მძიმე ავარია განიცადა მას შემდეგ, რაც ამერიკული კომპანია Copeland-ის წარმოების აღჭურვილობა გატეხეს. ინციდენტი მოჰყვა ერთი დღით ადრე მომხდარ თავდასხმებს, რომლებიც დანიურ მომწოდებელ Danfoss-ს დაუკავშირდა.

მეორე მომწოდებელი დადასტურდა

სამხრეთ საფრანგეთში მდებარე E.Leclerc-ის სუპერმარკეტი იყენებს Dixell-ის აღჭურვილობას და არა Danfoss-ის კონტროლერებს, რომლებიც ორშაბათის თავდასხმებში იყვნენ ჩართული. Dixell არის ბრენდის ნაწილი, რომელსაც ამერიკული სავენტილაციო და ინდუსტრიული სისტემების კომპანია Copeland ფლობს. მაღაზიის დირექტორმა Yoan Rivera-მ ფრანგულ გაზეთ La Dépêche du Midi-ს განუცხადა, რომ თავდასხმა დაახლოებით დილის ოთხ საათზე გამოვლინდა, როდესაც თანამშრომლებმა აღმოაჩინეს, რომ სამაცივრე სისტემის მართვის კომპიუტერები უკონტროლო გახდა.

სამაცივრე ინდუსტრიის სპეციალისტმა Adrient Le Norcy-მ დაადასტურა, რომ ჰაკერები Dixell-ის XWEB სამაცივრე სისტემებსაც უმიზნებდნენ და ოპერატორებს სიფრთხილის ზომად მონიტორებიდან ქსელური კაბელების გათიშვა ურჩია. სამშაბათს Copeland-ის წარმომადგენელმა აღიარა მოწყვლადობა „შეწყვეტილი, სიცოცხლის ციკლის დასრულებული თაობის კონტროლერებში“ და თქვა, რომ კომპანია დაზარალებულ მომხმარებლებთან ერთად რისკის შესამცირებლად მუშაობს.

ათასობით კონტროლერი ღიაა ინტერნეტში

კიბერუსაფრთხოების კომპანია SOCRadar-მა განაცხადა, რომ 13 ოქტომბრის სკანირებამ საფრანგეთში ინტერნეტიდან წვდომადი Danfoss-ის თითქმის 2900 სისტემა აღმოაჩინა, რაც მსოფლიოში ნაპოვნი დაახლოებით 4500 სისტემის დაახლოებით 65%-ია. Claroty-ს CTO Amir Preminger-მა თქვა, რომ უსაფრთხოების გუნდები ხშირად უგულებელყოფენ სამაცივრე კონტროლერებს და მისი კომპანიის დანაყოფმა Team82-მ აგვისტოში DEF CON-ზე ზუსტად ეს შეტევის სცენარი წარმოადგინა, მათ შორის ტემპერატურის ჩვენებების გაყალბება გაგრილების გამორთვის პარალელურად.

Claroty-მ ასევე აღმოაჩინა „დღის კოდის“ გვერდის ავლის მექანიზმი, რომელიც ჰაკერებს მოწყობილობის თარიღისა და დროის მიხედვით ყოველდღიური წვდომის კოდის გენერირების საშუალებას აძლევს, ასევე სერიოზული ხარვეზი Dixell-ის კონტროლერებში, რომელიც Copeland-მა დაადასტურა და გამოსწორებაზე მუშაობდა. Suzu Lab-ის CTO Denis Calderone-მა თქვა, რომ DEF CON-ის დემონსტრაცია ორ თვეში „ხუთ ქვეყანასა და ასობით მაღაზიაში“ ამოქმედდა.

გამოძიება მიმდინარეობს

ორშაბათის თავდასხმების დროს ჰაკერებმა დისტანციურად აიძულეს ზოგიერთი დანადგარი 50°C ტემპერატურამდე გათბილიყო. Danfoss-მა დაადასტურა, რომ დაზარალებულ აღჭურვილობაში შედიოდა ორი მოძველებული სისტემა, AK-SM800 და AK-SM800A, რომლებიც უსაფრთხოების განახლებებს აღარ იღებენ, აგრეთვე უფრო ახალი AK-SM800A მოდელები მოძველებული პროგრამული უზრუნველყოფით. ყველა ჩართული მოდელი 2016-დან 2021 წლამდე პერიოდშია სიცოცხლის ციკლის დასრულებული, და Calderone-ის თქმით, მათი გამოსწორება შეუძლებელია, შესაძლებელია მხოლოდ სეგმენტაცია, მონიტორინგი ან ჩანაცვლება.

საფრანგეთის პოლიციამ სისხლის სამართლის გამოძიება დაიწყო, რომელსაც პარიზის პროკურატურის კიბერდანაშაულის სამმართველო ხელმძღვანელობს, საქმეში ჩართულია ეროვნული კიბერუსაფრთხოების სააგენტო ANSSI-ც. ნიდერლანდების სუპერმარკეტები ცალკე კიბერშეტევის მსხვერპლი გახდნენ ორშაბათს, შეფერხებები შეეხო ონლაინ შეკვეთებს, მომხმარებელთა მომსახურებასა და ლოიალობის ხელსაწყოებს.

წყაროები: Cybernews