Detalji hakerskog napada bez presedana: Kako je onesposobljen rashladni sistem širom Francuske

PARIZ - Veliki kibernetički napad pogodio je rashladne sisteme u stotinama francuskih supermarketa. Hakeri su daljinski mijenjali postavke frižidera i zamrzivača, a u nekim trgovinama temperatura je podignuta čak na 50 stepeni Celzijusa.

Velike količine svježe i zamrznute hrane morale su da budu bačene, a francusko tužilaštvo potvrdilo je i slučajeve izbijanja požara usljed dosad nezabilježenog napada na sisteme poznatih trgovaca, piše Politika. 

Pogođene su prodavnice nekoliko najvećih francuskih maloprodajnih lanaca, među kojima su „Intermarše“, „Karfur“, „Monopri“ i „Koperativ U“.

Kako prenosi portal „Poslovni“, francuska Nacionalna agencija za sajber-bezbjednost (ANSSI) pokrenula je istragu, a slučaj istražuje i državno odjeljenje za sajber-kriminal u Parizu.

Noćni napad

Mediji navode da se napad dogodio prošle sedmice tokom noći. Hakeri su preuzeli kontrolu nad povezanim sistemima koji upravljaju frižiderima i zamrzivačima u oko 150 prodavnica kompanije „Le Musketer“, vlasnika lanca „Intermarše“, povećali temperaturu na 50 stepeni Celzijusa, a trgovci su takvo stanje zatekli šest sati kasnije, odnosno ujutru, kada su radnje otvorene.

Zbog mogućeg zdravstvenog rizika sva pogođena svježa i zamrznuta hrana morala je da bude bačena. „Karfur“ je potvrdio napad na 80 svojih supermarketa, dok je „Monopri“ objavio da je pogođeno oko pet odsto njegove mreže od približno 490 prodavnica. Napad je potvrdila i kompanija „Koperativ U“, a njen izvršni direktor Dominik Šelher opisao ga je kao „neviđen“ i upozorio da je riječ o napadu na sisteme ključne za očuvanje hrane i funkcionisanje snabdijevanja.

Šteta se, ističu trgovci, mjeri desetinama miliona evra, što predstavlja samo vrijednost bačene hrane, bez uračunatih drugih troškova koje će kompanije imati da bi osigurale nesmetan rad.

Milionski gubici

U „Intermaršeu“ procjenjuju, međutim, da bi gubici na nivou cijele Francuske samo za jedan dan mogli da dostignu taj iznos. Prodavnice moraju da bace velike količine mesa, mliječnih proizvoda, smrznute hrane i ostalih proizvoda koji više ne zadovoljavaju propisane standarde hladnog lanca.

Za trgovce bi dodatni problem moglo da predstavlja osiguranje, jer neke polise ne pokrivaju ovakvu vrstu incidenta.

Ističe se da su francuske vlasti utvrdile da je napad povezan sa ranjivošću u softveru danske kompanije „Danfos“, čiji se sistem koristi za upravljanje rashladnom opremom.

Kako je objašnjeno, takvi sistemi omogućavaju centralizovano upravljanje frižiderima i zamrzivačima u cijeloj prodavnici, a serviseri mogu da im pristupe putem interneta.

Zastarjela softverska rješenja

„Danfos“ je potvrdio incidente u Francuskoj i naveo da su pogođeni uređaji koristili zastarjeli softver, te da je ta kompanija već duže vrijeme preporučivala korisnicima da redovno ažuriraju softver i stare sisteme zamijene novijom opremom.

Kompanija za sajber-bezbjednost „Klaroti“ još je u avgustu objavila analizu ranjivosti jednog od „Danfosovih“ kontrolera, u kojoj su navedeni bezbjednosni propusti koji su potencijalno omogućavali zaobilaženje provjere identiteta i izvršavanje koda na kompromitovanim uređajima.

Mogu se čuti i ocjene da ovaj napad ukazuje na nove probleme za maloprodaju i industriju. Frižideri, zamrzivači, klima-uređaji, proizvodne linije i druga oprema koja je nekada radila izolovano danas je sve češće povezana sa internetom radi daljinskog praćenja i održavanja. To povećava produktivnost, ali istovremeno otvara mogućnost da hakerski napadi izazovu fizičku štetu, a ne samo gubitak podataka ili prekid rada računarskih sistema.

Ističe se da su u ovom slučaju posljedice bile promjena temperature i uništavanje hrane, a prema informacijama iz pariskog tužilaštva, došlo je i do izbijanja požara.

Mogući napadi širom Evrope?

Istraga bi trebalo da utvrdi povezanost napada sa svakim pojedinačnim slučajem štete.

Francuska provjerava da li bi se napad mogao proširiti Evropom, a vlasti istovremeno sarađuju sa drugim evropskim državama kako bi utvrdile da li i druge kompanije koriste iste ranjive sisteme.

Stručnjak iz francuske kompanije za sajber-bezbjednost „Sekoja“ naveo je da su incidenti zabilježeni i u Španiji, Portugaliji, Poljskoj, Njemačkoj i Belgiji. Francuske vlasti zbog toga pokušavaju da identifikuju i druge kompanije koje koriste pogođene sisteme kako bi ih upozorile prije mogućih novih napada.

Mediji podsjećaju da je sličan incident zabilježen i krajem ljeta u SAD, gdje su problemi sa rashladnim sistemima u desetak prodavnica u američkim vojnim bazama takođe doveli do gubitka hrane.

Istraga o napadu u Francuskoj i dalje traje, a zasad nije poznato ko stoji iza njega niti koji je bio motiv.

Pratite nas na našoj Facebook i Instagram stranici i X nalogu.