Ασυνήθιστο στόχο επέλεξαν οι χάκερ στη Γαλλία, καθώς κυβερνοεπίθεση που εκδηλώθηκε τη νύχτα της Κυριακής προς τη Δευτέρα έπληξε τα συστήματα ψύξης σε καταστήματα μεγάλων αλυσίδων σούπερ μάρκετ. Η επίθεση φέρεται να επηρέασε τα ψυγεία και τους καταψύκτες όπου διατηρούνται τρόφιμα, προκαλώντας προβλήματα στη συντήρηση των προϊόντων.
Σύμφωνα με πληροφορίες του γαλλικού τηλεοπτικού σταθμού BFM TV, στο επίκεντρο βρέθηκαν συστήματα ελέγχου ψύξης της εταιρείας Danfoss, τα οποία χρησιμοποιούνται σε καταστήματα των αλυσίδων Intermarché, E.Leclerc και Super U, μεταξύ άλλων.
Τα συγκεκριμένα συστήματα επιτρέπουν την εξ αποστάσεως παρακολούθηση της λειτουργίας των ψυγείων και των καταψυκτών, ειδοποιώντας για πιθανές βλάβες ή μη φυσιολογικές αυξήσεις της θερμοκρασίας. Παράλληλα, ελέγχουν λειτουργίες όπως οι αυτόματοι κύκλοι απόψυξης.
Πώς οι χάκερ απέκτησαν πρόσβαση στα συστήματα ψύξης
Όπως αναφέρει η γαλλική εφημερίδα Le Parisien, οι δράστες φέρεται να εκμεταλλεύτηκαν κενό ασφαλείας που είχε εντοπιστεί το καλοκαίρι, αλλά δεν είχε αντιμετωπιστεί μέσω της απαραίτητης ενημέρωσης λογισμικού.
Με αυτόν τον τρόπο, οι χάκερ κατάφεραν να παραβιάσουν παλαιότερες εκδόσεις του λογισμικού και να αποκτήσουν πρόσβαση στα συστήματα ελέγχου των ψυκτικών εγκαταστάσεων. Στη συνέχεια, φέρεται να αύξησαν τη θερμοκρασία στο εσωτερικό των συσκευών, με συνέπεια να διακυβευτεί η σωστή συντήρηση των τροφίμων.
Ως αποτέλεσμα, νωπά και κατεψυγμένα προϊόντα που βρίσκονταν στα επηρεαζόμενα ψυγεία τέθηκαν εκτός πώλησης, καθώς δεν μπορούσε να διασφαλιστεί ότι παρέμεναν κατάλληλα για κατανάλωση.
Ποιες αλυσίδες σούπερ μάρκετ επηρεάστηκαν
Τα πρώτα προβλήματα καταγράφηκαν σε καταστήματα των Monoprix, E.Leclerc και Intermarché. Σύμφωνα με τα δημοσιεύματα, περίπου 150 καταστήματα στις συγκεκριμένες αλυσίδες επηρεάστηκαν, ενώ στην Coopérative U ο αριθμός τους ήταν μικρότερος από 100.
Οι αρμόδιες ομάδες κινητοποιήθηκαν για την αντιμετώπιση του περιστατικού και την αποκατάσταση της λειτουργίας των συστημάτων ψύξης.
Η αντίδραση της Coopérative U
Την κυβερνοεπίθεση επιβεβαίωσε το πρωί της Δευτέρας μέσω της πλατφόρμας X ο Dominique Schelcher, πρόεδρος της Coopérative U. Όπως ανέφερε, η επίθεση έπληττε από τη νύχτα τις ψυκτικές εγκαταστάσεις σε αρκετά καταστήματα του δικτύου.
Ο ίδιος γνωστοποίησε ότι η εταιρεία βρίσκεται σε συντονισμό με ειδικούς στα συστήματα ψύξης, προκειμένου να περιοριστούν οι συνέπειες και να αποκατασταθεί η λειτουργία των εγκαταστάσεων το συντομότερο δυνατό.
Παράλληλα, προανήγγειλε έρευνα για τη διερεύνηση της υπόθεσης, ώστε να αποσαφηνιστούν οι συνθήκες και όλες οι πτυχές της επίθεσης.
Γιατί έμεινε εκτός η Picard
Διαφορετική ήταν η εικόνα στην αλυσίδα Picard, η οποία ειδικεύεται στην πώληση κατεψυγμένων προϊόντων και, σύμφωνα με τις σχετικές πληροφορίες, δεν επηρεάστηκε από το περιστατικό.
Εκπρόσωπος της εταιρείας εξήγησε ότι το δίκτυο ψύξης της λειτουργεί αποκεντρωμένα, με κάθε κατάστημα να διαθέτει ξεχωριστό σύστημα. Η συγκεκριμένη αρχιτεκτονική, όπως ανέφερε, δεν επιτρέπει την εξ αποστάσεως ανάληψη του ελέγχου του συστήματος ψύξης σε ολόκληρο το δίκτυο.
Η υπόθεση αναδεικνύει τους κινδύνους που μπορεί να προκύψουν όταν ψηφιακά συστήματα ελέγχου κρίσιμων λειτουργιών μιας επιχείρησης παρουσιάζουν κενά ασφαλείας, ακόμη και όταν πρόκειται για εγκαταστάσεις που σχετίζονται άμεσα με τη συντήρηση τροφίμων.
