Ενα κενό ασφαλείας στο λογισμικό των σουπερμάρκετ που παρέχεται από τη δανέζικη εταιρεία Danfoss φαίνεται πως επέτρεψε την άνευ προηγουμένου κυβερνοεπίθεση σε δεκάδες επιχειρήσεις στη Γαλλία.

Η Danfoss δήλωσε ότι «ενημερώθηκε για περιστατικά στη Γαλλία που επηρέασαν έναν περιορισμένο αριθμό συστημάτων διαχείρισης ψύξης».

Πρόσθεσε ότι οι μονάδες που επηρεάστηκαν «έτρεχαν ξεπερασμένο λογισμικό», σημειώνοντας ότι «έχει συμβουλεύσει εδώ και καιρό τους πελάτες της να κάνουν τις απαραίτητες ενημερώσεις στο λογισμικό».

Σημειώνεται ότι η διαχείριση των ψυγείων και των καταψυκτών στα σούπερ μάρκετ γίνεται συνήθως μέσα από πίνακες ελέγχου, οι οποίοι είναι προσβάσιμοι μέσω του Διαδικτύου, γεγονός που επιτρέπει στις εταιρείες συντήρησης να τους προσαρμόζουν από οπουδήποτε.

Στις 9 Αυγούστου, η εταιρεία κυβερνοασφάλειας Claroty’s Team82 δημοσίευσε έρευνα που περιέγραφε λεπτομερώς τα ευάλωτα σημεία στον ελεγκτή Danfoss AK-SM 800A. Σύμφωνα με την έκθεση, οι ενημερώσεις λογισμικού που εκδόθηκαν από την Danfoss αντιμετώπισαν ζητήματα που θα μπορούσαν να είχαν επιτρέψει στους εισβολείς να παρακάμψουν τους ελέγχους ταυτότητας και να εκτελέσουν εργασίες σε παραβιασμένες συσκευές.

Σε ανακοίνωσή της, η Ομοσπονδία Εμπορίου και Διανομής της Γαλλίας ζήτησε «πλήρη διαφάνεια» από την Danfoss σχετικά με το περιστατικό. Ανέφερε ότι στόχος των σούπερ μάρκετ είναι η προστασία των καταναλωτών και η επιστροφή στην κανονικότητα το συντομότερο δυνατό. Πρόσθεσε ότι ορισμένα καταστήματα που επλήγησαν έχουν ήδη επαναλειτουργήσει.

Υπενθυμίζεται ότι οι χάκερ που έκαναν την επίθεση αύξησαν τη θερμοκρασία των ψυγείων και των καταψυκτών σε εκατοντάδες γαλλικές επιχειρήσεις έως και 50 βαθμούς Κελσίου κατά τη διάρκεια της νύχτας της Κυριακής προς Δευτέρα, με αποτέλεσμα να προκληθούν πυρκαγιές και να αλλοιωθούν τρόφιμα.

Η εισαγγελία του Παρισιού δήλωσε ότι μια «μεγάλης κλίμακας επίθεση είχε επιπτώσεις στα συνδεδεμένα ψυγεία σε πολλά μεγάλα καταστήματα λιανικής πώλησης τροφίμων σε όλη τη Γαλλία», οδηγώντας σε απώλειες τροφίμων και πυρκαγιές.

Ο πρωθυπουργός, Σεμπαστιάν Λεκορνί, έδωσε εντολή στην Εθνική Υπηρεσία Κυβερνοασφάλειας της Γαλλίας (ANSSI) να διερευνήσει το περιστατικό, δήλωσε άτομο από το γραφείο του.

Η Γαλλία βρίσκεται σε συνεργασία με τους Ευρωπαίους ομολόγους της καθώς και άλλες χώρες θα μπορούσαν να επηρεαστούν, δήλωσε το άτομο αυτό, προσθέτοντας ότι οι Αρχές αξιολογούν εάν άλλες γαλλικές εταιρείες διατρέχουν κίνδυνο.

Ο Φελίξ Ειμε, ανώτερος αναλυτής πληροφοριών για κυβερνοαπειλές στη «Sekoia Threat Detection and Research», δήλωσε ότι η Ισπανία, η Πορτογαλία, η Πολωνία, η Γερμανία και το Βέλγιο έχουν επίσης επηρεαστεί.

Η Carrefour CARR.PA ανακοίνωσε ότι 80 από τα σούπερ μάρκετ της επλήγησαν, ενώ η Monoprix, η οποία «τρέχει» περίπου 490 καταστήματα στη Γαλλία, δήλωσε ότι το 5% των καταστημάτων της επηρεάστηκε.

Η εταιρεία Les Mousquetaires, ιδιοκτήτης του λιανοπωλητή Intermarche, δήλωσε ότι τα ψυγεία σε περίπου 150 από τα καταστήματά του θερμάνθηκαν στους 50 βαθμούς Κελσίου για έξι ώρες όλη τη νύχτα. Ενας εκπρόσωπος δήλωσε ότι όλα τα τρόφιμα που επηρεάστηκαν απομακρύνθηκαν για την εξάλειψη κινδύνων για την υγεία.

Κάτοικος του Παρισιού δήλωσε ότι είδε το προσωπικό ενός Intermarche στο κέντρο του Παρισιού να πετάει καρότσια με αποψυγμένα τρόφιμα σε έναν γιγάντιο κάδο απορριμμάτων, ενώ λιωμένο παγωτό χυνόταν από σπασμένα δοχεία στον δρόμο.

Ο διευθύνων σύμβουλος της Cooperative U, Ντομινίκ Σελσέρ, δήλωσε ότι ο όμιλος σούπερ μάρκετ του είχε επίσης στοχοποιηθεί.

«Η στόχευση εξοπλισμού που είναι απαραίτητος για τη διατήρηση φρέσκων προϊόντων και για τον εφοδιασμό τροφίμων του γαλλικού λαού είναι εξαιρετικά σοβαρή και πρωτοφανής», έγραψε στο X.

Οι λιανοπωλητές τροφίμων E.Leclerc και Auchan δεν απάντησαν σε αιτήματα για σχολιασμό.

Δεν υπήρξε άμεση εκτίμηση των απωλειών σε ολόκληρο τον κλάδο, αλλά ο διευθύνων δύμβουλος της Intermarche, Τιερί Κοτιγιάρ, δήλωσε στο BFM TV ότι η «άνευ προηγουμένου» επίθεση συνεπάγεται σύμφωνα με εκτιμήσεις απώλειες ύψους «δεκάδων εκατομμυρίων ευρώ σε εθνικό επίπεδο σε μία μόνο ημέρα».

Η Κριστέλ Ντελμπέργκ, γενική διευθύντρια του ευρωπαϊκού συνδέσμου λιανικής πώλησης Eurocommerce, δήλωσε από την πλευρά της πως «αυτό το περιστατικό υπογραμμίζει τη σημασία της ανθεκτικότητας σε ολόκληρη την αλυσίδα εφοδιασμού».

Ζήτημα ασφαλείας και στην Ολλανδία

Πάντως και η ολλανδική εταιρεία λιανικής πώλησης Ahold Delhaize AD.AS, η οποία διαχειρίζεται τη μεγαλύτερη αλυσίδα σούπερ μάρκετ της Ολλανδίας, Albert Heijn, και έχει σημαντική δραστηριότητα και στις ΗΠΑ, δήλωσε ότι αντιμετωπίζει ένα «πρόβλημα ασφαλείας» στο δίκτυό της και έχει θέσει προληπτικά εκτός λειτουργίας πολλά συστήματα.

Ενα μήνυμα στην εφαρμογή της εταιρείας στα κινητά τηλέφωνα ανέφερε ότι δεν ήταν σε θέση να παραδώσει είδη παντοπωλείου λόγω ενός «περιστατικού κυβερνοασφάλειας».

Οι ηλεκτρονικές παραγγελίες αντιπροσωπεύουν περίπου το 10% των πωλήσεων της Albert Heijn. Τα φυσικά καταστήματα παρέμειναν ανοιχτά, ενώ το ολλανδικό πρακτορείο ειδήσεων ANP ανέφερε ότι οι ανταγωνιστικές εταιρείες λιανικής πώλησης είδαν αύξηση στις παραγγελίες παράδοσης.

Η Ahold Delhaize δήλωσε πως δεν υπάρχει απαραίτητα σύνδεση μεταξύ των περιστατικών στις δύο χώρες.

Η Ahold είναι η τέταρτη μεγαλύτερη εταιρεία λιανικής πώλησης παντοπωλείων στις ΗΠΑ. Οι αλυσίδες Stop & Shop, Giant, Hannaford και Food Lion ανέφεραν στις ιστοσελίδες τους ότι «ο χώρος είναι προσωρινά εκτός λειτουργίας».

Δεν έχει γίνει ακόμα σαφές εάν έχουν επηρεαστεί άλλες δραστηριότητες.