Γαλλία: Πάνω από 500 σούπερ μάρκετ στο στόχαστρο της μεγάλης κυβερνοεπίθεσης
Σε πολύ μεγαλύτερη κλίμακα από ό,τι είχε αρχικά γίνει γνωστό φαίνεται ότι εκδηλώθηκε η κυβερνοεπίθεση που έπληξε τα συστήματα ψύξης εκατοντάδων σούπερ μάρκετ της Γαλλίας τη νύχτα της 11ης προς τη 12η Οκτωβρίου, προκαλώντας καταστροφή τόνων τροφίμων και ζημιές που εκτιμάται ότι θα ανέλθουν τουλάχιστον σε αρκετά εκατομμύρια ευρώ.
Σύμφωνα με τη Le Monde, περίπου 300 καταστήματα του ομίλου που περιλαμβάνει τα Intermarché και Netto επηρεάστηκαν από την επίθεση. Προβλήματα καταγράφηκαν ακόμη σε περίπου 100 καταστήματα της Coopérative U, 80 Carrefour, αρκετά σημεία του δικτύου E.Leclerc και περίπου 30 Monoprix.
Το περιστατικό δεν περιορίστηκε, μάλιστα, στα σούπερ μάρκετ. Τουλάχιστον δύο επιχειρήσεις του κλάδου επεξεργασίας και εμπορίας κρέατος επηρεάστηκαν, ενώ προβλήματα αντιμετώπισε και η Metro στη Γαλλία. Αντίθετα, η αλυσίδα κατεψυγμένων Picard ανακοίνωσε ότι δεν επλήγη.
Οι χάκερ ανέβασαν τη θερμοκρασία στους 50°C
Οι δράστες δεν περιορίστηκαν στο να αποκτήσουν πρόσβαση στα συστήματα. Σύμφωνα με τις μέχρι τώρα διαπιστώσεις, αύξησαν τη θερμοκρασία του συστήματος απόψυξης σε καταψύκτες και ψυκτικούς θαλάμους στους 50 βαθμούς Κελσίου και επέκτειναν τη διάρκεια της διαδικασίας από μία σε οκτώ ώρες.
Με αυτόν τον τρόπο καθυστέρησε η ενεργοποίηση των συναγερμών, με αποτέλεσμα η ζημιά να έχει ήδη προχωρήσει όταν οι εργαζόμενοι αντιλήφθηκαν τι συνέβαινε.
Σε κατάστημα Intermarché στη Λα Αΐ, στη Μάγχη, ορισμένα μηχανήματα φέρεται να έλιωσαν όταν η θερμοκρασία έφτασε ακόμη και τους 80°C.
Χαρακτηριστική είναι η περίπτωση του Intermarché στο Γκραντινιάν, όπου ο ιδιοκτήτης του καταστήματος δήλωσε ότι η επίθεση πιθανότατα ξεκίνησε γύρω στις 11 το βράδυ, αλλά έγινε αντιληπτή περίπου στις 4 τα ξημερώματα, όταν διαπιστώθηκε ότι ο ψυκτικός θάλαμος είχε φτάσει τους 50°C. Η άνοδος της θερμοκρασίας ενεργοποίησε ακόμη και το αυτόματο σύστημα πυρόσβεσης.
Μόνο στο συγκεκριμένο κατάστημα, η αξία των προϊόντων που καταστράφηκαν υπολογίζεται σε 21.000 ευρώ σε τιμές αγοράς.
Για λόγους ασφάλειας, τα καταστήματα που επλήγησαν αναγκάστηκαν να αδειάσουν ψυγεία και καταψύκτες και να καταστρέψουν τα προϊόντα, καθώς είχε διακοπεί η αλυσίδα ψύξης.
Ορισμένα καταστήματα παρέμειναν κλειστά για ώρες ώστε να απομακρυνθούν τα αλλοιωμένα τρόφιμα. Η συνολική οικονομική ζημιά σε εθνικό επίπεδο δεν έχει ακόμη υπολογιστεί, ωστόσο εκτιμάται ότι θα φτάσει σε πολλά εκατομμύρια ευρώ και ενδεχομένως σε δεκάδες εκατομμύρια.
Η δίοδος που χρησιμοποίησαν οι δράστες φαίνεται ότι εντοπίστηκε γρήγορα. Πρόκειται για λογισμικό ελέγχου συστημάτων ψύξης της δανέζικης εταιρείας Danfoss.
Η εταιρεία ανέφερε στη Le Monde ότι τα περισσότερα συστήματα που επηρεάστηκαν ήταν παλαιότερα προϊόντα τα οποία είχαν φτάσει στο τέλος του κύκλου ζωής τους και δεν λάμβαναν πλέον ενημερώσεις λογισμικού και ασφαλείας.
Το πρόβλημα δεν ήταν εντελώς άγνωστο. Η Danfoss είχε εκδώσει προειδοποίηση ήδη από την 1η Αυγούστου, έπειτα από τη διόρθωση κενών ασφαλείας σε ορισμένα προϊόντα της, καλώντας τους πελάτες της να εγκαταστήσουν τις σχετικές ενημερώσεις.
Οι συγκεκριμένες ευπάθειες μπορούσαν να επιτρέψουν σε τρίτους να αποκτήσουν πλήρη έλεγχο του λογισμικού και, στην περίπτωση των ψυκτικών εγκαταστάσεων, να μεταβάλουν ακόμη και τη θερμοκρασία των καταψυκτών.
Έρευνα από τις γαλλικές Αρχές
Μέχρι στιγμής δεν έχει υπάρξει ανάληψη ευθύνης για την επίθεση και δεν έχει ταυτοποιηθεί ποιος βρίσκεται πίσω από αυτή.
Η εισαγγελία του Παρισιού ανακοίνωσε ότι ξεκίνησε αυτεπάγγελτη έρευνα, η οποία ανατέθηκε στην υπηρεσία καταπολέμησης του κυβερνοεγκλήματος. Στόχος είναι να καταγραφούν όλα τα θύματα και να συνδεθούν με τις απώλειες τροφίμων που έχουν αναφερθεί.
Παράλληλα, οι υπηρεσίες του πρωθυπουργού Σεμπαστιέν Λεκορνί ζήτησαν από την Εθνική Υπηρεσία Ασφάλειας Πληροφοριακών Συστημάτων της Γαλλίας να εξετάσει άμεσα το περιστατικό.
Ο Ευρωπαίος επίτροπος Γεωργίας και Τροφίμων Κριστόφ Χάνσεν καταδίκασε επίσης την επίθεση, ζητώντας αυξημένη επαγρύπνηση γύρω από την ασφάλεια της εφοδιαστικής αλυσίδας τροφίμων.
Η επιστροφή στην κανονικότητα αναμένεται να χρειαστεί αρκετές ημέρες. Αν και τα συστήματα έχουν τεθεί ξανά σε λειτουργία, σε ορισμένα καταστήματα παραμένουν αποσυνδεδεμένα από το δίκτυο ώστε να περιοριστεί ο κίνδυνος νέας επίθεσης.
20°
