FRANCUSKI istražitelji tragaju za hakerima koji su preuzeli kontrolu nad rashladnim uređajima u stotinama supermarketa. U kibernetičkom napadu, koji je otkrio ranjivost povezanih sustava, pokvarila se velika količina hrane, a zasad nijedna skupina nije preuzela odgovornost, piše Reuters.

Istraga je pokrenuta u vrijeme dok se nizozemska trgovačka kompanija Ahold Delhaize nosi s odvojenim sigurnosnim problemom koji je poremetio njezine online usluge. Nizozemske vlasti ipak ne vide vezu između ta dva događaja. Izvor upoznat s francuskom istragom navodi da istražitelje zbunjuje što nitko nije tražio otkupninu. Hakerske skupine obično brzo pokušavaju unovčiti svoje napade ili ih iskoristiti za političke ciljeve.

Tri analitičara za kibernetičku sigurnost ocjenjuju da se napad čini jednostavnim. Hakeri su ručno mijenjali temperature u hladnjacima trgovačkih lanaca poput Carrefoura, Monoprixa, Intermarchea i Cooperative U. Zaposlenici u pariškim supermarketima bacali su kutije pokvarenog mesa i smrznutih proizvoda. Napad je pogodio najmanje 350 trgovina, što je manji dio ukupnog broja supermarketa u Francuskoj.

Zastarjeli softver kao uzrok

Francuska agencija za kibernetičku sigurnost objavila je da su pogođeni hladnjaci koji koriste softver danske tvrtke Danfoss te tvrtki Copeland i Dixell. Iz Danfossa su poručili da su mnoge pogođene jedinice zastarjele, zbog čega više ne primaju sigurnosna ažuriranja ili koriste staru verziju firmvera.

Savjetovali su kupcima da redovito ažuriraju sustave ili prijeđu na novija rješenja. Tvrtka nije htjela dati dodatne komentare. Glasnogovornik tvrtke Copeland, koja je vlasnik Dixella, nije želio potvrditi te informacije. Izjavio je da je prioritet tvrtke zaštita poslovanja njihovih kupaca.

Ozbiljni propusti u starijim verzijama Danfossovog softvera poznati su već mjesecima. Tvrtka za kibernetičku sigurnost Claroty još je 9. kolovoza detaljno opisala slabosti u kontroleru Danfoss AK-SM 800A. Propusti su napadačima mogli omogućiti da zaobiđu provjeru identiteta i pokrenu zlonamjerni kod na uređajima.

Propust u osnovnoj kibernetičkoj higijeni

Iako još nije javno objavljeno kako su napadači točno provalili u sustave, analitičari kažu da sve upućuje na jednostavnu operaciju. Omogućili su je propusti u ažuriranju softvera i činjenica da su sučelja uređaja bila izravno izložena internetu.

"Ovdje se radi o osnovnoj kibernetičkoj higijeni", rekao je Ken Munro, partner u britanskoj tvrtki za kibernetičku sigurnost Pen Test Partners. "Ako to ne odradite kako treba, završit ćete s hrpom smrdljive, odmrznute hrane." Munro je dodao da su zbog poznatih propusta napadači praktički ušetali kroz otvorena vrata, što upućuje na mogućnost da su počinitelji "klinci koji se samo zabavljaju".

"Da je ovo izvela neka država, zašto bi napali samo dio francuskih hladnjaka? Postoji mnoštvo drugih zemalja čiji su hladnjaci spojeni na internet", izjavio je Munro. "To što nema zahtjeva za otkupninom sugerira da napadači nisu svjesni koliku su poslovnu štetu mogli nanijeti vlasnicima trgovina."

Ranjivi sustavi i dalje na internetu

Mnogi su hladnjaci i dalje dostupni putem interneta. Pretragom putem servisa Shodan pronađeno je najmanje 4500 Danfossovih sučelja koja su još uvijek bila javno vidljiva. Nije bilo moguće neovisno utvrditi koliko tih uređaja koristi ranjivi softver.

Međutim, francuska tvrtka Onyphe navodi da samo mali broj njih ima najnoviju verziju. Iz Onyphea su poručili da su zastarjele i ranjive verzije i dalje široko zastupljene među javno dostupnim sučeljima.

Odvojeni incident u Nizozemskoj

Nizozemska trgovačka kompanija Ahold Delhaize jučer je objavila da je započela s kontroliranim ponovnim pokretanjem dijela sustava nakon kibernetičkog incidenta koji je počeo u nedjelju navečer. Ahold upravlja lancem Albert Heijn u Nizozemskoj te s nekoliko velikih američkih lanaca, među kojima su Stop & Shop i Giant Food. Internetske stranice trgovina u obje zemlje bile su nedostupne do kasnih poslijepodnevnih sati u utorak, a usluge online naručivanja i dostave nisu funkcionirale.