Хакерска кибератака във Франция срещу хладилници в стотици супермаркети предизвика пожари и унищожени храни, съобщават CNBC, CNN и TIME. Нападателите са вдигнали дистанционно температурата във фризери и хладилни витрини до около 50°C (122°F) през нощта, а засегнати са стотици магазини на вериги като Intermarché, Netto, Coopérative U и Carrefour. Премиерът Себастиен Лекорню е наредил на националната агенция по киберсигурност ANSSI да започне разследване.
Накратко
- Хакери са задействали дистанционно принудително размразяване на хладилни системи в стотици френски магазини.
- Според източник близо до случая са атакувани системи на Danfoss, предимно остарели, които вече не получават актуализации.
- Парижката прокуратура води разследване, а никой не е поел отговорност.
Кибератака във Франция срещу хладилници: какво се случи
Първи за атаката съобщава френската телевизия BFM-TV, цитирана от CNBC: нападателите успели дистанционно да задействат принудително размразяване на хладилните системи в множество магазини. Според Le Monde в някои фризери и хладилни камери е бил удължен и цикълът на размразяване. Резултатът е бил рязко затопляне на продуктите, които би трябвало да стоят студени.
Щетите са тежки. Засегнати са поне 300 магазина на Intermarché и Netto и над 100 обекта на Coopérative U, а Carrefour посочва, че са пострадали 80 негови супермаркета. Intermarché заяви пред AFP, че засегнатите магазини ще трябва да изхвърлят всички пресни и замразени продукти. Изпълнителният директор на веригата допуска загуби от десетки милиони евро в рамките на един ден за цялата страна, а Al Jazeera определя атаката като безпрецедентна.
Особено тревожно е, че при прегряване на техниката са възникнали и пожари в част от обектите. Това показва, че кибератаките срещу промишлени системи вече не застрашават само данни и пари, а и физическата безопасност на хора и имущество.
Как е станало възможно: остарелите системи на Danfoss
Според източник, близък до случая, атакувани са системи за управление на хладилна техника на датския производител Danfoss. Самата компания заяви, че голяма част от засегнатото оборудване е „наследено“ (legacy) и вече не получава софтуерни актуализации и корекции за сигурност. Разследването все още не е установило окончателно как нападателите са получили достъп, затова всяка по-подробна версия засега е предположение.
Подобни системи често са свързани към мрежата за дистанционно наблюдение и сервиз, за да може техник да следи температурите без да обикаля магазините. Ако връзката е защитена слабо, с вградени пароли или без обновяване, тя се превръща в отворена врата. Това е класически проблем на интернет на нещата (IoT): устройствата живеят с години, а производителят спира да ги поддържа много по-рано, отколкото собственикът ги подмени.
Кой стои зад атаката и какво прави разследването
Към момента никой не е поел отговорност. Премиерът Себастиен Лекорню е възложил разследването на ANSSI, а прокуратурата в Париж е образувала досъдебно производство за нощната атака. Част от медиите припомнят предишни хакерски кампании срещу френски институции, но за този случай няма потвърдена връзка с конкретна група, затова е разумно да не се правят изводи преди официалните констатации.
Случаят ще бъде следен и в Европейския съюз, където директивата NIS2 изисква от операторите на важна инфраструктура, в това число хранителната верига, да управляват рисковете за киберсигурността. Дали точно тези вериги попадат под строгите изисквания и дали са ги изпълнили, предстои да се изясни.
За хранителните вериги ударът е двоен: освен директната загуба на стока, магазините трябва да спрат работа, да почистят и да проверят оборудването, преди да заредят отново рафтовете. Подобни прекъсвания показват колко зависи ежедневието ни от скрити технически системи, за които потребителите рядко се замислят, докато не спрат да работят.
Какво означава това за България и за вашия дом
Към момента няма данни български вериги да са засегнати. Урокът обаче е приложим и тук: всеки търговец, склад или заведение с „умна“ хладилна техника, свързана към интернет, е потенциална цел. Ако оборудването е старо, най-важните стъпки са да се провери дали производителят още издава актуализации, да се изключи ненужният достъп от интернет и да се отделят системите в собствена мрежа.
За домашните потребители принципът е същият. Умните хладилници, термостати и камери също остаряват, затова при покупка проверявайте колко години производителят обещава обновления. Повече практични съвети има в нашето ръководство за сигурността на смарт устройства, а за настройка на защитни правила вижте автоматизацията на сигурността в дома. Темата за уязвимостите в свързания дом разглеждаме и в материала за AI червеите в умния дом, а общата картина на заплахите е в обзора за киберсигурността. Още новини от сектора ще намерите в рубриката Новини.
Често задавани въпроси
Могат ли хакери да повредят домашен хладилник? Теоретично да, ако е свързан към интернет и има уязвимост, но случаят във Франция засяга промишлени системи за управление в магазини, а не битови уреди. Все пак поддържането на актуален фърмуер и силна парола остава добра практика.
Какво да направя с продукти от засегнат магазин? Във Франция веригите изхвърлят всички пресни и замразени стоки от засегнатите обекти. Ако при вас хладилната верига е била нарушена, не рискувайте със здравето си и не консумирайте храни, стояли на топло.
