A kép csak illusztráció (Forrás: Pixabay)
Példátlan kibertámadás érte Franciaország több vezető élelmiszer-áruházláncát: a támadók távolról megemelték a hűtőberendezések hőmérsékletét, így nagy mennyiségű friss és fagyasztott élelmiszert kellett megsemmisíteni. A hatóságok vizsgálják az esetet, amely egyes üzletekben állítólag tüzeket is okozott, írja a BARRON'S.
Franciaország több jelentős szupermarketlánca hétfőn közölte, hogy kibertámadás érte informatikai rendszereiket. A támadás következtében több száz üzletben emelkedni kezdett a hűtőberendezések hőmérséklete, ezért a megromlott élelmiszereket ki kellett dobni. Az incidens az élelmiszer-ellátás biztonságával kapcsolatban is komoly aggályokat vetett fel.
A vezető francia kiskereskedelmi láncok közé tartozó E. Leclerc, Intermarché és Coopérative U az AFP hírügynökségnek megerősítette a kibertámadás tényét. A Coopérative U vezérigazgatója példátlannak nevezte az esetet. Christophe Hansen, az Európai Unió mezőgazdaságért és élelmiszerügyekért felelős biztosa az X közösségi oldalon elítélte a támadást. Mint fogalmazott, az élelmiszerbiztonság minden szinten nagyobb figyelmet igényel, az élelmiszer-ellátás ilyen jellegű kihasználása pedig immár valós fenyegetéssé vált.
Több száz üzlet hűtőrendszerét érintette a támadás
Az áruházláncok külön-külön kiadott tájékoztatása szerint az Intermarché és a hozzá tartozó Netto legalább 300 üzletét célozták meg. A Coopérative U több mint 100 egysége, valamint az E. Leclerc több üzlete ugyancsak érintett volt. A párizsi ügyészség megerősítette a támadást, amely sajtóértesülések szerint további nagy áruházláncokra is kiterjedhetett. A hatóság azt is jelezte, hogy az incidens tüzek kialakulásához vezethetett.
A BFM TV beszámolója szerint a hackereknek sikerült távolról elindítaniuk számos üzlet hűtőrendszerének kényszerített leolvasztását. Az Intermarché közölte az AFP-vel, hogy az érintett üzleteknek valamennyi friss és fagyasztott terméküket meg kell semmisíteniük. A francia kiskereskedelmi ágazatra szakosodott jebosseengrandedistribution.fr szerint a Carrefour Market és a Monoprix üzletei is érintettek lehettek, ezt azonban a vállalatok egyelőre nem erősítették meg.
Az E. Leclerc arról tájékoztatta az AFP-t, hogy kibertámadás érte az egyik hűtőberendezés-beszállítóját, ami több üzlet hűtési rendszerének működésére is hatással volt. Az ügyet ismerő egyik forrás szerint a támadás a dán Danfoss gyártó hűtésvezérlő rendszereit célozta. A Danfoss közleményében azt írta, hogy az érintett berendezések többsége régi, elavult termék volt, amelyekhez már nem érkeznek szoftveres vagy biztonsági frissítések. A támadás különösen az AK-SM800 és az AK-SC355 típusú hűtésvezérlő rendszereket érintette. Az előbbi egyik változata elavult firmware-t használt. A vállalat hozzátette, hogy már hosszabb ideje azt tanácsolta a szupermarketeknek, cseréljék le vagy korszerűsítsék ezeket a berendezéseket. A Danfoss ugyanakkor nem közölte, pontosan hány rendszer válhatott a kibertámadás áldozatává.
Vizsgálat indult az élelmiszer-veszteségek és a tüzek miatt
Sébastien Lecornu francia miniszterelnök környezetéből származó információ szerint Franciaország kiberbiztonsági ügynöksége már azonosított egy sérülékenységet egy dán vállalat által szállított szoftverben, és felvette a kapcsolatot a gyártóval. A hatóság európai partnereivel is egyeztet, mivel más országok ugyancsak érintettek lehetnek. Emellett igyekszik azonosítani azokat a további francia vállalatokat, amelyek veszélyben lehetnek, hogy időben figyelmeztesse őket, és megakadályozza a támadás továbbterjedését.
Dominique Schelcher, a Coopérative U vezérigazgatója példátlannak minősítette az incidenst, és megerősítette, hogy a kibertámadás vasárnap éjszaka óta érintette a társaság hűtőrendszereit.
„Rendkívül súlyos és példátlan, hogy olyan berendezéseket vesznek célba, amelyek nélkülözhetetlenek a friss termékek megőrzéséhez és a francia lakosság élelmiszer-ellátásához. Ez elfogadhatatlan” – írta az X-en.
Hozzátette, hogy a vállalat munkatársai teljes erővel dolgoznak a helyzet mielőbbi rendezésén. Schelcher szerint átfogó vizsgálatra lesz szükség ahhoz, hogy minden részletre fény derüljön.
A párizsi ügyészség az AFP-nek megerősítette, hogy vizsgálat indult a Franciaország-szerte több nagy élelmiszer-kiskereskedelmi lánc hűtőberendezéseit érintő, nagyszabású kibertámadás ügyében. A nyomozás célja az érintettek azonosítása, valamint annak megállapítása, hogy milyen kapcsolat áll fenn a támadás, a bejelentett élelmiszer-veszteségek és a keletkezett tüzek között. Az Intermarché elítélte a kibertámadásból eredő élelmiszer-pazarlást és pénzügyi károkat, konkrét összegeket azonban nem közölt. A BFM TV szerint a hűtőrendszerek hőmérsékletét távolról módosították, ami a friss és fagyasztott árukészletek megsemmisüléséhez vezetett.
Az incidens tovább erősíti azokat az európai aggodalmakat, - erről írunk a kapcsolódó anyagok közt lentebb -, amelyek szerint rosszindulatú szereplők kibertámadásokkal valamennyi gazdasági ágazatban jelentős károkat és fennakadásokat okozhatnak. Emmanuel Macron francia elnök, aki határozottan támogatja Ukrajnát az orosz invázióval szembeni küzdelemben, egy hónappal korábban intézkedéseket rendelt el Franciaország kritikus infrastruktúrájának védelmére az orosz „hibrid támadásokkal” szemben.
Antoine Hautin, az Almond kiberbiztonsági tanácsadó vállalat szakértője az AFP-nek elmondta, hogy az olyan ipari berendezéseket, mint a hűtőrendszerek, korábban jellemzően elszigetelték az internettől. Napjainkban azonban ezek egyre gyakrabban kapcsolódnak a világhálóhoz érzékelőkön vagy távoli felügyeleti rendszereken keresztül. A szakértő szerint az, hogy a támadók feltehetően több száz berendezést tudtak egyidejűleg befolyásolni, bizonyos fokú technikai kifinomultságra utal.
Kapcsolódó anyagok:
A nyitókép csak illusztráció, forrás: Image by ElasticComputeFarm from Pixabay
