Prancūzijos prekybos centrų šaldytuvus sutrikdė didelio masto kibernetinė ataka

Didelio masto kibernetinė ataka sutrikdė šaldymo sistemas šimtuose Prancūzijos prekybos centrų. Prancūzijos finansų ministras Rolandas Lescure'as spalio 13 dieną parlamente pranešė, kad paveikta apie 700 iš maždaug 10 000 šalies prekybos centrų. Kai kur teko išmesti sugedusį maistą, pranešta ir apie gaisrus. Tuo pat metu Nyderlandų prekybos grupė „Ahold Delhaize“ patyrė sistemų sutrikimų: jos parduotuvės veikė, tačiau dalis svetainių buvo išjungtos.

„Tai buvo žadintuvas visiems.“

Rolandas Lescure'as, Prancūzijos finansų ministras

Įsilaužėliai šaldymo įrangoje nustatė iki 50 laipsnių temperatūrą

Prancūzijos televizijos BFM-TV duomenimis, įsilaužėliai priverstinai įjungė nuolatinį atitirpinimo ciklą ir parduotuvių šaldymo sistemose nustatė temperatūrą iki 50 laipsnių Celsijaus. Dėl to šaldytuvuose ir šaldikliuose laikomi produktai galėjo sugesti, o kai kuriose parduotuvėse kilo gaisrų.

R. Lescure'as patikino, kad Prancūzijos maisto tiekimui pavojus negresia, tačiau pripažino, kad ataka „paliečia pačią mūsų maisto saugumo širdį“. Paryžiaus prokuratūra pranešė, kad jos kibernetinių nusikaltimų padalinys pradėjo tyrimą, kuriame vertinama ir sugedusio maisto bei gaisrų padaryta žala.

Nukentėjo šimtai „Intermarché“, „Netto“ ir „Coopérative U“ parduotuvių

Prekybos tinklas	Paveiktos parduotuvės
„Groupement Mousquetaires“ („Intermarché“ ir „Netto“)	300
„Coopérative U“	80 iš 2 000
Iš viso Prancūzijoje (ministro duomenimis)	apie 700 iš 10 000

„Groupement Mousquetaires“, valdanti daugiau nei 4 000 parduotuvių Europoje, nurodė, kad ataka paveikė 300 jos „Intermarché“ ir „Netto“ parduotuvių. „Coopérative U“ generalinis direktorius Dominique'as Schelcheris socialiniame tinkle X rašė, kad nukentėjo 80 iš 2 000 tinklo parduotuvių. Daugumai pavyko išvengti šaldymo sutrikimų, tačiau kai kurios turėjo išmesti maistą.

„Tai precedento neturintis, itin rimtas ir nepriimtinas dalykas.“

Dominique'as Schelcheris, „Coopérative U“ generalinis direktorius

Ataka pasinaudojo senesnių „Danfoss“ ir „Copeland“ valdymo modulių spragomis

Prancūzijos vyriausybinė kibernetinio saugumo agentūra pranešė žinanti apie „daugybę įsilaužimų“ į šaldymo sistemų nuotolinio valdymo modulius, kuriuos gamina Danijos bendrovė „Danfoss“ ir JAV įsikūrusi „Copeland“.

„Danfoss“ pirmadienį nurodė, kad dauguma paveiktų sistemų buvo senesni produktai, kuriems nebeteikiami programinės įrangos ir saugumo atnaujinimai. Bendrovė teigė dirbanti su paveiktais klientais, kad būtų apribota žala.

Šis atvejis rodo, kad nuotoliniu būdu valdoma pramoninė įranga – nuo šaldytuvų iki šildymo sistemų – tampa vis patrauklesniu taikiniu. Prie interneto prijungti įrenginiai, kurių gamintojas nebeprižiūri, gali tapti silpnąja grandimi, net jei pati parduotuvė savo kompiuterius saugo gerai.

ANSSI: paveiktos „Danfoss“ AK-SC ir AK-SM serijų valdymo sistemos

Ministras pirmininkas Sébastienas Lecornu pavedė Prancūzijos nacionalinei kibernetinio saugumo agentūrai ANSSI ištirti ataką. Agentūros perspėjime nurodoma, kad paveiktos dvi „Danfoss“ šaldymo valdymo produktų serijos – AK-SC ir AK-SM. „Danfoss“ pripažino žinanti apie incidentus Prancūzijoje, paveikusius „ribotą skaičių“ šaldymo valdymo sistemų, ir pabrėžė, kad šie įrenginiai veikė su pasenusia programine aparatine įranga. Bendrovė teigė seniai rekomendavusi klientams nuolat ją atnaujinti ir senas sistemas pakeisti naujos kartos sprendimais.

Spragos nebuvo visiškai nežinomos. Rugpjūčio 9 dieną kibernetinio saugumo bendrovės „Claroty“ tyrėjai paskelbė tyrimą apie „Danfoss“ AK-SM 800A valdiklio pažeidžiamumus, leidusius apeiti prisijungimą ir valdyti įrenginius. „Danfoss“ išleido atnaujinimus, kurie šias spragas ištaisė, tačiau, kaip rodo ataka, ne visi įrenginiai buvo atnaujinti.

Žurnalas TIME, remdamasis kibernetinės žvalgybos bendrove „UK Cyber Defence“, rašo, kad Prancūzijoje buvo beveik 60 proc. visų pasaulyje internete aptiktų „Danfoss“ valdiklių. „Reuters“, cituodama analitiką, nurodė, kad ataka galėjo paliesti ir Ispaniją, Portugaliją, Lenkiją, Vokietiją bei Belgiją. ANSSI teigė koordinuojanti veiksmus su kitų Europos šalių kolegomis. Prancūzijos prekybos asociacija FCD paragino „Danfoss“ užtikrinti „visišką skaidrumą“.

Iš pradžių „Les Mousquetaires“ kalbėjo apie maždaug 150 paveiktų „Intermarché“ parduotuvių, kuriose šaldytuvai šešias valandas buvo kaitinami iki 50 laipsnių, vėliau šis skaičius išaugo. Vienoje Normandijos „Intermarché“ parduotuvėje, jos pačios teigimu, temperatūra pakilo iki 80 laipsnių, o dalis įrangos išsilydė.

„Ahold Delhaize“ išjungė dalį svetainių Europoje ir JAV

Atskirai Nyderlandų prekybos milžinė „Ahold Delhaize“ antradienį pranešė atkurianti sistemas, kurias išjungė dėl, jos žodžiais, saugumo problemos. Grupė valdo „Albert Heijn“ tinklą Nyderlanduose, „Delhaize“ Belgijoje ir „Stop & Shop“ JAV. Dalis svetainių, aptarnaujančių klientus Europoje ir JAV, buvo išjungtos, tačiau parduotuvės veikė.

Daugiau informacijos bendrovė nepateikė. „Ahold Delhaize“ nurodė neturinti įrodymų, kad būtų pavogti klientų ar darbuotojų duomenys. Ar šis incidentas susijęs su ataka prieš Prancūzijos prekybos centrus, nepranešta.

Paryžiaus prokuratūra tiria ataką ir jos padarytą žalą

Kas surengė ataką, kol kas viešai neskelbiama. Paryžiaus prokuratūros kibernetinių nusikaltimų padalinys tiria ne tik pačią ataką, bet ir jos pasekmes – sugedusio maisto kiekį ir gaisrus. Tyrimo rezultatai turėtų parodyti, kaip įsilaužėliai pasiekė šaldymo sistemas ir ar ataka buvo nukreipta būtent prieš prekybos sektorių.

Atsakomybės už ataką niekas neprisiėmė. BFM-TV duomenimis, nukentėjo ir didžiausias Prancūzijos prekybos tinklas „E.Leclerc“, tačiau jis žurnalistų klausimų nekomentavo. Kai kurių parduotuvių savininkai, pasak TIME, išmetė beveik visą konteinerį šaldyto maisto.

Prekybos centrams patariama atnaujinti arba atjungti senus valdymo modulius

Iš šio atvejo išplaukia keli bendri kibernetinio saugumo principai visoms įmonėms, naudojančioms nuotoliniu būdu valdomą įrangą:

• Patikrinti, ar šaldymo, šildymo ir vėdinimo sistemų valdymo moduliai dar gauna gamintojo saugumo atnaujinimus.
• Nebepalaikomus įrenginius pakeisti arba atjungti nuo tiesioginės interneto prieigos.
• Pakeisti gamyklinius slaptažodžius ir riboti nuotolinę prieigą tik patikimais kanalais.
• Stebėti neįprastus temperatūros pokyčius ir turėti planą, kaip greitai perjungti įrangą į rankinį valdymą.

Prancūzijos atvejis primena, kad kibernetinė ataka gali turėti labai apčiuopiamų, fizinių pasekmių: sugadintas maistas, gaisrai ir nuostoliai jaučiami ne ekrane, o parduotuvės lentynose.