ჰაკერები Danfoss-ის სისტემებს თავს დაესხნენ ფრანგული სუპერმარკეტების სამაცივრე აღჭურვილობაზე

შეტევის მიმოხილვა

ინტერნეტთან დაკავშირებულ სამაცივრე სისტემებზე მიმართული კიბერშეტევა დაახლოებით 400 ფრანგულ სუპერმარკეტს შეეხო: გაყინვის საწინააღმდეგო სისტემები უწყვეტად მუშაობდა და ზოგიერთი დანადგარის ტემპერატურა 50°C-მდე ავიდა. ფრანგული მაუწყებლის BFMTV-ის ცნობით, დაზარალდა Intermarché-სა და Netto-ს დაახლოებით 300 მაღაზია და Coopérative U-ს თითქმის 100 ობიექტი. საფრანგეთის უმსხვილესი სუპერმარკეტების ქსელი E.Leclerc-იც, სავარაუდოდ, სამიზნე იყო, თუმცა კომპანიას შეფერხება არ დაუდასტურებია.

შეტევა კვირას ღამით დაიწყო და სამაცივრე მართვის პროგრამულ უზრუნველყოფას შეეხო, რომელიც, ცნობების თანახმად, დანიური მწარმოებლის Danfoss-ის მიერ მოწოდებული სისტემების ძველ ვერსიებს ეყრდნობოდა. ჰაკერებმა მოატყუეს გაყინვის ფუნქცია, რომელიც ჩვეულებრივ ყინულის მოსაშორებლად გამოიყენება, და აიძულეს ის უწყვეტ რეჟიმში ემუშავა, ნაცვლად იმისა, რომ დანადგარები უსაფრთხო დაბალ ტემპერატურაზე შეენარჩუნებინა. ცნობით, საკვები რამდენიმე საათის განმავლობაში სიცხეს ექვემდებარებოდა. ალზასის ორმა სუპერმარკეტმა ჯამში 270 000 ევრო (302 000 დოლარი) ზარალი განიცადა, ხოლო ქვეყნის მასშტაბით ზიანი შესაძლოა რამდენიმე მილიონ ევროს მიაღწიოს.

გამოძიება მიმდინარეობს

პარიზის პროკურატურამ დაადასტურა, რომ მასშტაბურ შეტევაზე გამოძიება დაიწყო, მათ შორის საკვების დანაკარგსა და ხანძრის გაჩენაზე. Coopérative U-ს პრეზიდენტმა დომინიკ შელშერმა X-ზე შემთხვევა დაადასტურა და აღნიშნა, რომ კვების პროდუქტების შენახვისა და მომარაგებისთვის აუცილებელ აღჭურვილობაზე თავდასხმა მიუღებელია. მისი თქმით, გუნდები სამაცივრე სპეციალისტებთან ერთად დაზარალებული სისტემების აღდგენაზე მუშაობდნენ.

Les Mousquetaires, რომელიც Intermarché-სა და Netto-ს მართავს, BFMTV-ისთვის განაცხადა, რომ სამაცივრე აღჭურვილობის ნაწილი გამორთული იყო, დაზარალებულ პროდუქტს კი სიფრთხილის ზომების ფარგლებში იღებდნენ. ცნობების თანახმად, შიდა კომუნიკაცია მაღაზიებს გაყინული პროდუქტების დანაკარგის შესახებ აფრთხილებდა, კრიზისული ჯგუფები კი გადაუდებელ მომარაგებასა და ტექნიკურ დახმარებას აკოორდინირებდნენ.

პროგრამის ხარვეზები და ფართო რეაგირება

საფრანგეთის კიბერუსაფრთხოების ეროვნულმა სააგენტომ, ANSSI-მ, ცნობების თანახმად, რეაგირების ფარგლებში პროგრამული კომპონენტი გამოავლინა. BFMTV-ის ცნობით, სააგენტო დაუკავშირდა მომწოდებელს და ევროპელ კოლეგებთან ერთად აკოორდინირებს სხვა ქვეყნებში არსებულ შესაძლო რისკს.

აგვისტოში უსაფრთხოების მკვლევარმა Claroty-დან, ამირ ზალცმანმა, Danfoss-ის სამაცივრე კონტროლერებში რამდენიმე ხარვეზი გამოავლინა და გააფრთხილა, რომ თავდამსხმელს შეეძლო შეეცვალა ის, თუ როგორ ამუშავებდა ვებ-სერვერი მოთხოვნებს, და პოტენციურად მანიპულირება მოეხდინა მოწყობილობასთან ურთიერთმოქმედ კლიენტებზე. სამი Danfoss-ის კონტროლერისთვის განახლება 18 სექტემბრიდან არის ხელმისაწვდომი. შეტევა მოჰყვა ჰოლანდიური რითეილერის Albert Heijn-ის კიბერინციდენტს, რომლის დროსაც კომპანიამ ვებგვერდი, აპლიკაცია და ონლაინ მიწოდების სერვისები გამორთო. უცნობია, დაკავშირებულია თუ არა ეს ორი შემთხვევა ერთმანეთთან.

წყაროები: Cybernews