Κυβερνοεπίθεση σε ψυγεία σούπερ μάρκετ στη Γαλλία: τόνοι τροφίμων στα σκουπίδια
Χάκερ ανέλαβαν τον έλεγχο συστημάτων ψύξης σε εκατοντάδες γαλλικά σούπερ μάρκετ, προκαλώντας καταστροφή τροφίμων και ζημιές εκατομμυρίων ευρώ.
Χάκερ παρέλυσαν ψυγεία σε εκατοντάδες γαλλικά σούπερ μάρκετ — τόνοι τροφίμων καταστράφηκαν
Τουλάχιστον 480 σούπερ μάρκετ στη Γαλλία υπέστησαν κυβερνοεπίθεση τη νύχτα της Κυριακής 11 Οκτωβρίου προς τη Δευτέρα 12 Οκτωβρίου, με στόχο τα συστήματα ψύξης τους. Άδεια ράφια, τόνοι τροφίμων που κατέληξαν στα σκουπίδια και κατεστραμμένες καταψυκτικές μονάδες ήταν ο απολογισμός — ενώ το συνολικό οικονομικό κόστος παραμένει αδύνατο να υπολογιστεί.
Σύμφωνα με το Ethnos, που επικαλείται τη γαλλική εφημερίδα Le Parisien, οι δράστες απέκτησαν έλεγχο μιας διεπαφής απομακρυσμένης διαχείρισης των επαγγελματικών ψυγείων της δανέζικης εταιρείας Danfoss. Μέσω αυτής, αύξησαν εξ αποστάσεως την εσωτερική θερμοκρασία των συσκευών και ενεργοποίησαν συνεχώς και με μέγιστη ένταση τη λειτουργία απόψυξης — με στόχο η θερμοκρασία να φτάσει έως τους 50 βαθμούς Κελσίου.
Ποιες αλυσίδες επλήγησαν
Οι συσκευές της Danfoss χρησιμοποιούνται σε καταστήματα των αλυσίδων Intermarche, Monoprix, Netto, Super U και Carrefour. Συγκεκριμένα, επηρεάστηκαν τουλάχιστον 300 καταστήματα του ομίλου Les Mousquetaires — στον οποίο ανήκουν τα Intermarche και ορισμένα Netto — καθώς και περίπου 100 καταστήματα του συνεταιρισμού U, 80 καταστήματα Carrefour και δύο Auchan.
Στο κατάστημα Intermarche της Ισί-λε-Μουλινό, στην περιοχή Ο-ντε-Σεν, πετάχτηκαν προϊόντα αξίας περίπου 50.000 ευρώ — μεταξύ αυτών όλα τα παγωτά και τα αλλαντικά. Τα γιαούρτια, ωστόσο, δεν επηρεάστηκαν. Σε ορισμένα καταστήματα αναμενόταν επιστροφή στην κανονική λειτουργία ήδη από την Τρίτη 13 Οκτωβρίου, αν και η Intermarche επισήμανε ότι «όλα θα εξαρτηθούν από τις δυνατότητες ανεφοδιασμού και τις παραδόσεις».
Εκπρόσωπος της αλυσίδας δήλωσε ότι «οι ομάδες μας ενημερώθηκαν και βρίσκονταν επί ποδός σε όλα τα καταστήματα από τις 04:30 ή 05:00 το πρωί, προκειμένου να αδειάσουν τα ψυγεία που είχαν επηρεαστεί». Ορισμένες προθήκες ψύξης υπέστησαν μόνιμες ζημιές και ενδέχεται να μην μπορούν να τεθούν ξανά σε λειτουργία.
Πώς έδρασαν οι χάκερ
Οι επιτιθέμενοι εντόπισαν τις εκτεθειμένες συσκευές μέσω της μηχανής αναζήτησης Shodan, η οποία καταγράφει συνδεδεμένες στο διαδίκτυο συσκευές. Οι ψυκτικές μονάδες δεν είναι ενσωματωμένες στο εσωτερικό δίκτυο των καταστημάτων, διαθέτουν όμως κάρτα 3G για απομακρυσμένη παρακολούθηση θερμοκρασιών — υποχρέωση που επιβάλλει η ευρωπαϊκή νομοθεσία για την ασφάλεια τροφίμων.
«Εκμεταλλεύτηκαν μια ευπάθεια σε ένα κεντρικό σύστημα που ελέγχει είτε μια σειρά συσκευών σε ένα σούπερ μάρκετ είτε μία μόνο συσκευή», εξηγεί ο Κεβέν Τελιέ, ειδικός κυβερνοασφάλειας της εταιρείας Synacktiv, που ειδικεύεται σε ελέγχους ασφαλείας πληροφοριακών συστημάτων μέσω προσομοιωμένων επιθέσεων. Αφού απέκτησαν πρόσβαση στον πίνακα ελέγχου με λίγα μόνο κλικ, οι δράστες ενεργοποίησαν την απόψυξη αιφνιδιαστικά και με ιδιαίτερη ένταση.
Γνωστές ευπάθειες — και αμέλεια ενημερώσεων
Το λογισμικό της Danfoss που χρησιμοποιήθηκε, γνωστό ως AK-SM 800A, χρησιμοποιείται παγκοσμίως και παρουσιάζει ευπάθειες καταγεγραμμένες από το 2023 — τις οποίες ο ίδιος ο κατασκευαστής έχει χαρακτηρίσει «κρίσιμες», μεταξύ άλλων λόγω κινδύνου ανάληψης ελέγχου του συστήματος από τρίτους. Ερευνητές κυβερνοασφάλειας είχαν ενημερώσει τη Danfoss για τα κενά αυτά αρκετούς μήνες πριν από την επίθεση.
Ενημερώσεις ασφαλείας ήταν διαθέσιμες, αλλά δεν είχαν εγκατασταθεί. Η ευθύνη ανήκε στους εξωτερικούς συνεργάτες που διαχειρίζονται τα συστήματα ψύξης. Η Danfoss χαρακτηρίζει τις επηρεασθείσες συσκευές «παλαιές, στο τέλος της διάρκειας ζωής τους, που δεν λαμβάνουν πλέον ενημερώσεις λογισμικού ή ασφαλείας» και δηλώνει ότι «εδώ και καιρό συνιστά στους πελάτες της να μεταβαίνουν σε πιο σύγχρονες λύσεις».
Παρόμοια περιστατικά αλλού
Η επίθεση στη Γαλλία δεν είναι μεμονωμένη. Την περασμένη άνοιξη σημειώθηκαν παρόμοια περιστατικά στο Ισραήλ, όπου ανατράπηκε η λειτουργία ψυκτικής αλυσίδας σε εργοστάσιο τροφίμων. Το καλοκαίρι αναφέρθηκαν ανεξήγητες ενεργοποιήσεις λειτουργίας απόψυξης σε ψυγεία στρατιωτικών βάσεων των ΗΠΑ, τόσο εντός της αμερικανικής επικράτειας όσο και στη Γερμανία.
Κίνδυνος για τα οικιακά ψυγεία;
Ο ειδικός της Synacktiv διευκρινίζει ότι τα οικιακά ψυγεία που είναι συνδεδεμένα στο διαδίκτυο μέσω του οικιακού δικτύου δεν εκτίθενται στην ίδια ευπάθεια, καθώς δεν διαθέτουν αντίστοιχη δημόσια διεπαφή απομακρυσμένου ελέγχου. «Δεν είναι δυνατό να παραβιαστούν εξ αποστάσεως, εκτός εάν έχετε τροποποιήσει τις ρυθμίσεις του δρομολογητή σας και έχετε ανοίξει» πρόσβαση προς τα έξω, επισημαίνει ο ειδικός.
Source: Ethnos