Hackerii au incendiat de la distanţă frigiderele supermarketurilor din Franţa

Un atac cibernetic de amploare a afectat sute de supermarketuri din Franţa, după ce hackerii au reuşit să modifice de la distanţă temperatura frigiderelor şi congelatoarelor comerciale, ridicând-o până la 50 de grade Celsius. Incidentul, produs în cursul nopţii, a provocat incendii şi distrugerea unor cantităţi importante de produse alimentare, generând pierderi estimate la zeci de milioane de euro, potrivit unui anunţ făcut de Procuratura din Paris.

Parchetul din Paris a confirmat luni declanşarea unei anchete privind atacul informatic, care a vizat sistemele frigorifice conectate la internet ale mai multor mari lanţuri de distribuţie alimentară din Franţa. Autorităţile au precizat că incidentul a avut consecinţe semnificative, de la compromiterea stocurilor de alimente până la izbucnirea unor incendii.

Premierul francez Sebastien Lecornu a solicitat Agenţiei Naţionale pentru Securitatea Sistemelor Informatice (ANSSI) să investigheze atacul, potrivit unei surse din cadrul cabinetului său. În paralel, autorităţile franceze colaborează cu instituţiile omoloage din alte state europene, în condiţiile în care există indicii că atacul s-ar fi extins dincolo de graniţele Franţei. Sunt evaluate, de asemenea, riscurile pentru alte companii franceze.

Felix Aime, analist specializat în ameninţări cibernetice în cadrul Sekoia Threat Detection and Research, a declarat că incidente similare au fost înregistrate şi în Spania, Portugalia, Polonia, Germania şi Belgia.

Printre retailerii francezi afectaţi se numără Carrefour, care a raportat probleme în 80 de supermarketuri, şi Monoprix, unde aproximativ 5% din cele circa 490 de magazine au fost vizate de atac.

Grupul Les Mousquetaires, proprietarul lanţului Intermarche, a anunţat că instalaţiile frigorifice din aproximativ 150 de magazine au fost încălzite până la 50 de grade Celsius, temperatură menţinută timp de şase ore în cursul nopţii. Reprezentanţii companiei au precizat că toate produsele alimentare afectate au fost eliminate, pentru a preveni eventualele riscuri pentru sănătatea consumatorilor.

Într-un supermarket Intermarche din centrul Parisului, angajaţii au fost nevoiţi să arunce cantităţi mari de produse congelate dezgheţate. Martorii au descris scene în care cărucioare întregi cu alimente erau golite în containere de mari dimensiuni, în timp ce îngheţata topită se scurgea din ambalajele deteriorate direct pe stradă.

Şi grupul Cooperative U a confirmat că s-a numărat printre ţintele atacului. Directorul general Dominique Schelcher a calificat incidentul drept unul fără precedent, subliniind gravitatea compromiterii unor echipamente esenţiale pentru conservarea alimentelor şi aprovizionarea populaţiei franceze.

Deocamdată, nu există o evaluare completă a pagubelor înregistrate la nivelul întregii industrii. Cu toate acestea, Thierry Cotillard, directorul general al Intermarche, a declarat pentru postul BFM TV că atacul, pe care l-a descris drept fără precedent, ar putea provoca pierderi de ordinul zecilor de milioane de euro la nivel naţional, într-o singură zi.

Christel Delberghe, director general al asociaţiei europene a retailerilor EuroCommerce, a atras atenţia că incidentul demonstrează necesitatea consolidării rezilienţei întregului lanţ de aprovizionare.

• Vulnerabilităţile sistemelor frigorifice conectate la internet, în centrul investigaţiei

Atacul a exploatat infrastructura digitală utilizată pentru administrarea instalaţiilor frigorifice din supermarketuri. În mod obişnuit, frigiderele şi congelatoarele comerciale sunt coordonate prin panouri centralizate de control, care permit monitorizarea şi ajustarea temperaturilor de la distanţă, inclusiv prin intermediul internetului.

Această arhitectură facilitează intervenţiile rapide ale companiilor de mentenanţă, dar poate deveni o vulnerabilitate majoră atunci când echipamentele nu beneficiază de actualizări de securitate sau sunt configurate necorespunzător.

Potrivit unei surse apropiate premierului francez, ANSSI a identificat o vulnerabilitate într-un program informatic furnizat de compania daneză Danfoss, producător de soluţii pentru controlul instalaţiilor frigorifice.

Danfoss a confirmat că are cunoştinţă despre incidentele din Franţa, care au afectat un număr limitat de sisteme de administrare a echipamentelor de refrigerare. Compania a precizat că unităţile compromise utilizau versiuni învechite ale firmware-ului, software-ul integrat care controlează funcţionarea echipamentelor.

Producătorul danez a subliniat că recomandă de mult timp clienţilor să instaleze cele mai recente actualizări disponibile şi să înlocuiască sistemele vechi cu soluţii tehnologice de generaţie nouă.

Riscurile de securitate asociate acestor echipamente fuseseră semnalate anterior. La 9 august, echipa de cercetare Team82 a companiei de securitate cibernetică Claroty a publicat o analiză privind vulnerabilităţile controlerului Danfoss AK-SM 800A.

Potrivit cercetătorilor, problemele identificate ar fi putut permite atacatorilor să ocolească mecanismele de autentificare şi să execute cod informatic pe dispozitivele compromise. Danfoss publicase actualizări software destinate remedierii acestor vulnerabilităţi.

Incidentul din Franţa prezintă asemănări cu perturbările înregistrate la sfârşitul lunii august în aproximativ 12 magazine alimentare destinate personalului militar american, unde compromiterea sistemelor frigorifice a provocat distrugerea unor stocuri de produse.

Federaţia Comerţului şi Distribuţiei din Franţa (FCD) a solicitat companiei Danfoss transparenţă deplină în privinţa circumstanţelor atacului. Organizaţia a precizat că prioritatea retailerilor este protejarea consumatorilor şi restabilirea cât mai rapidă a activităţii. Unele dintre magazinele afectate şi-au reluat deja operaţiunile.

• Probleme de securitate cibernetică şi în Ţările de Jos; Ahold Delhaize a suspendat mai multe sisteme

Separat, grupul olandezo-belgian Ahold Delhaize, unul dintre cei mai mari operatori de retail alimentar la nivel internaţional, a anunţat că gestionează un incident de securitate în propria reţea informatică şi că a decis dezactivarea preventivă a mai multor sisteme.

Compania operează Albert Heijn, cel mai mare lanţ de supermarketuri din Ţările de Jos, şi deţine o prezenţă importantă pe piaţa americană.

Clienţii Albert Heijn au fost informaţi, prin intermediul aplicaţiei mobile, că serviciile de livrare a comenzilor alimentare nu sunt disponibile din cauza unui incident de securitate cibernetică.

Vânzările online reprezintă aproximativ 10% din cifra de afaceri a Albert Heijn. Magazinele fizice au rămas deschise, însă suspendarea livrărilor a determinat o creştere a comenzilor plasate către retailerii concurenţi, potrivit agenţiei olandeze de presă ANP.

Ahold Delhaize a precizat că, în acest moment, nu există motive pentru a considera că incidentul din reţeaua sa ar avea legătură cu atacurile asupra supermarketurilor franceze.

Grupul este al patrulea cel mai mare retailer alimentar din Statele Unite, unde operează lanţurile Stop & Shop, Giant, Hannaford şi Food Lion. Site-urile acestora afişau mesaje privind indisponibilitatea temporară a serviciilor online.

Atacurile evidenţiază vulnerabilităţile infrastructurilor comerciale tot mai dependente de sisteme conectate la internet, în special în sectoare precum distribuţia alimentară, unde compromiterea echipamentelor digitale poate produce nu doar întreruperi operaţionale, ci şi pierderi materiale semnificative şi riscuri pentru siguranţa consumatorilor.