Hackeri zvýšili teplotu v chladničkách supermarketov po celom Francúzsku pri „bezprecedentnom“ kybernetickom útoku (VIDEO)
Podľa dostupných informácií bolo zasiahnutých viac ako 500 predajní, pričom v dôsledku znehodnotenia tovaru hrozia straty v hodnote miliónov eur.

Hackeri na diaľku spôsobili prehriatie chladiacich zariadení v stovkách supermarketov po celom Francúzsku, čím zničili tony čerstvých a mrazených potravín; informovali o tom miestne médiá a predstavitelia odvetvia. Tento rozsiahly kybernetický útok spôsobil maloobchodníkom straty v hodnote miliónov eur a niektoré predajne museli dočasne zatvoriť.
Podľa denníka Le Monde k útoku došlo v noci na pondelok a zasiahol približne 300 predajní sietí Intermarché a Netto, 100 prevádzok Cooperative U, 80 supermarketov Carrefour, 30 pobočiek Monoprix a niekoľko predajní E.Leclerc, pričom celkový počet zasiahnutých miest sa odhaduje na viac ako 500.
Okrem supermarketov útok zasiahol aj veľkoobchod Metro a členov francúzskeho združenia spracovateľov mäsa Culture Viande; zasiahnutí mohli byť aj nezávislí mäsiari.
Podľa televízie BFM-TV sa hackeri zamerali na riadiace jednotky chladenia od dánskeho výrobcu Danfoss, ktoré umožňujú technikom upravovať teplotu na diaľku. Páchatelia aktivovali systémy automatického odmrazovania, čím prinútili chladiace jednotky v niektorých prípadoch zohriať sa až na 50 °C namiesto udržiavania nízkej teploty potravín.
Zamestnanci supermarketov tak po príchode do práce našli prehriate chladiace zariadenia a regály s potravinami, ktoré už nebolo možné predať. V niektorých prípadoch hackeri predĺžili cyklus odmrazovania z jednej hodiny na osem hodín, aby sa alarmy spustili až neskôr, čo im umožnilo maximalizovať spôsobené škody.
Presný rozsah strát nie je známy, no napríklad supermarket Intermarché v meste Haguenau na východe Francúzska prišiel o mrazené potraviny v hodnote približne 50 000 eur (56 000 USD). Predajňa E.Leclerc v neďalekom Wasselonne musela zlikvidovať čerstvé a mrazené výrobky v hodnote 220 000 eur.
Generálny riaditeľ Cooperative U Dominique Schelcher označil útok za bezprecedentný a neprijateľný. Šéf spoločnosti Intermarché Thierry Cotillard odhadol, že celoštátne straty by mohli dosiahnuť desiatky miliónov eur.
Páchatelia zostávajú neznámi a neboli hlásené žiadne požiadavky na výkupné. Nejasný zostáva aj spôsob prieniku do systémov, hoci hovorca spoločnosti Intermarché pre portál BleepingComputer uviedol, že útok zasiahol poskytovateľa služieb, ktorý spravuje chladiace zariadenia. Výskumník v oblasti kybernetickej bezpečnosti Kevin Beaumont naznačil, že tisíce ovládačov Danfoss sú priamo prístupné cez internet, pričom používateľské meno je nastavené na „admin“ a heslo sa automaticky mení každý deň k aktuálnemu dátumu.
Spoločnosť Danfoss uviedla, že najviac postihnutými systémami boli zastarané produkty vrátane modelov AK-SM 800 a AK-SC 355, ktoré už nedostávajú bezpečnostné aktualizácie. Francúzska agentúra pre kybernetickú bezpečnosť ANSSI vyzvala prevádzkovateľov, aby odpojili zraniteľné rozhrania správy od internetu alebo obmedzili prístup k dôveryhodným pripojeniam.
Zariadenia spoločnosti Danfoss už boli zapletené do rozsiahlych kybernetických útokov. Spoločnosť uviedla, že v roku 2022, približne v čase eskalácie konfliktu na Ukrajine, bolo cieľom útokov 16 ruských supermarketov používajúcich ovládače AK-SM 800. V tom roku bolo napadnutých 40 izraelských obchodov. Spoločnosť uviedla nedostatočnú ochranu firewallom alebo VPN.
















