Πρωτοφανής κυβερνοεπίθεση σε αλυσίδα σούπερ μάρκετ στη Γαλλία: Χάκερ ανέβασαν τη θερμοκρασία στους 50 βαθμούς σε ψυγεία και συστήματα ψύξης παραλύοντας 150 καταστήματα!

Εκατοντάδες σούπερ μάρκετ στη Γαλλία βρέθηκαν στο στόχαστρο κυβερνοεπιθέσεων το βράδυ της Κυριακής, σε ένα περιστατικό που προκάλεσε σοβαρά προβλήματα στη λειτουργία τους και οδήγησε στην καταστροφή μεγάλων ποσοτήτων τροφίμων.

Πρωτοφανής κυβερνοεπίθεση σε αλυσίδα σούπερ μάρκετ στη Γαλλία: Χάκερ ανέβασαν τη θερμοκρασία στους 50 βαθμούς σε ψυγεία και συστήματα ψύξης παραλύοντας 150 καταστήματα!

Οι επιθέσεις έπληξαν τα συστήματα ψύξης των καταστημάτων, τα οποία τέθηκαν εκτός κανονικής λειτουργίας, με αποτέλεσμα ψυγεία και καταψύκτες να χάσουν τη δυνατότητα διατήρησης των απαιτούμενων θερμοκρασιών και τα ευπαθή προϊόντα να καταστούν ακατάλληλα προς κατανάλωση.

Σύμφωνα με εκπρόσωπο της Groupement Mousquetaires, του ομίλου στον οποίο ανήκει η αλυσίδα Intermarché, περίπου 150 καταστήματα επηρεάστηκαν από τις κυβερνοεπιθέσεις, όπως δήλωσε στο Bloomberg.

Οι δράστες φέρονται να απέκτησαν πρόσβαση στα συστήματα ελέγχου της ψύξης, παρεμβαίνοντας στη λειτουργία τους και θέτοντάς τα σε κατάσταση απόψυξης. Η παραβίαση είχε ως αποτέλεσμα η θερμοκρασία στο εσωτερικό των ψυγείων και των καταψυκτών να εκτοξευθεί έως και τους 50 βαθμούς Κελσίου, για χρονικό διάστημα περίπου έξι ωρών.

Ένα διάστημα αρκετό για να διαταραχθεί η ψυκτική αλυσίδα και να προκληθούν εκτεταμένες αλλοιώσεις στα αποθηκευμένα προϊόντα.

Οι συνέπειες ήταν άμεσες και ιδιαίτερα επιζήμιες για τα καταστήματα, τα οποία αναγκάστηκαν να αποσύρουν και να απορρίψουν μεγάλες ποσότητες κρέατος, κατεψυγμένων τροφίμων και λαχανικών.

Τα προϊόντα δεν μπορούσαν πλέον να διατεθούν με ασφάλεια στους καταναλωτές, καθώς η παρατεταμένη έκθεσή τους σε ακατάλληλες θερμοκρασίες είχε θέσει σε κίνδυνο τη διατήρησή τους.

Από την πλευρά της, η Groupement Mousquetaires ανέφερε ότι τα συστήματα ψύξης βρίσκονταν υπό τη διαχείριση της Danfoss, υπογραμμίζοντας πως εναπόκειται στην προμηθεύτρια εταιρεία να υποβάλει καταγγελία στις αρμόδιες αρχές για το περιστατικό.

Στο στόχαστρο και οι αλυσίδες Cooperative U και Leclerc

Οι επιθέσεις δεν περιορίστηκαν στα καταστήματα της Intermarché. Στο στόχαστρο βρέθηκε και η αλυσίδα Cooperative U, όπως γνωστοποίησε μέσω της πλατφόρμας X ο διευθύνων σύμβουλός της, Ντομινίκ Σελσέ.

Σύμφωνα με το Γαλλικό Πρακτορείο Ειδήσεων (AFP), από το περιστατικό επηρεάστηκαν σχεδόν 100 καταστήματα της αλυσίδας, γεγονός που διευρύνει την έκταση των επιπτώσεων στον γαλλικό κλάδο του οργανωμένου λιανεμπορίου.

Παράλληλα, όπως μετέδωσε το γαλλικό τηλεοπτικό δίκτυο BFM, κυβερνοεπιθέσεις δέχθηκαν και ορισμένα καταστήματα της Leclerc.

Πρωτοφανής κυβερνοεπίθεση σε αλυσίδα σούπερ μάρκετ στη Γαλλία: Χάκερ ανέβασαν τη θερμοκρασία στους 50 βαθμούς σε ψυγεία και συστήματα ψύξης παραλύοντας 150 καταστήματα!

Η αναφορά σε πολλαπλές αλυσίδες εντείνει τις ανησυχίες για την ασφάλεια των ψηφιακών υποδομών που υποστηρίζουν κρίσιμες λειτουργίες των επιχειρήσεων, πέρα από τα συνηθισμένα πληροφοριακά συστήματα και τις ηλεκτρονικές συναλλαγές.

Το περιστατικό αναδεικνύει, με τον πλέον απτό τρόπο, ότι μια κυβερνοεπίθεση δεν περιορίζεται απαραίτητα στην κλοπή δεδομένων ή στη διακοπή της πρόσβασης σε ψηφιακές υπηρεσίες. Όταν οι δράστες αποκτούν πρόσβαση σε συστήματα που ελέγχουν φυσικές εγκαταστάσεις, οι επιπτώσεις μπορούν να μεταφερθούν άμεσα στον πραγματικό κόσμο, προκαλώντας οικονομικές απώλειες, καταστροφή εμπορευμάτων και προβλήματα στην καθημερινή λειτουργία επιχειρήσεων.

Είχαν εντοπιστεί ευπάθειες στα συστήματα ψύξης

Ιδιαίτερο ενδιαφέρον παρουσιάζει το γεγονός ότι οι ανησυχίες για την ασφάλεια των συγκεκριμένων συστημάτων είχαν διατυπωθεί ήδη από τον Αύγουστο. Τότε, ερευνητές κυβερνοασφάλειας της Team82 είχαν δημοσιεύσει έκθεση, στην οποία προειδοποιούσαν για την ύπαρξη ευπαθειών στους ελεγκτές της Danfoss, οι οποίοι χρησιμοποιούνται για τη διαχείριση συστημάτων ψύξης σε σούπερ μάρκετ και σε άλλες εγκαταστάσεις αποθήκευσης προϊόντων υπό ελεγχόμενες θερμοκρασίες.

Όπως περιγραφόταν στην έκθεση, οι ερευνητές είχαν εντοπίσει έναν κρυφό μηχανισμό ελέγχου, ο οποίος θα μπορούσε να αξιοποιηθεί για την παραβίαση των συστημάτων και τη χειραγώγηση της λειτουργίας τους. Η δυνατότητα παρέμβασης σε έναν τόσο κρίσιμο μηχανισμό δημιουργεί εύλογα ερωτήματα για το επίπεδο προστασίας των υποδομών που διασφαλίζουν τη συντήρηση ευπαθών προϊόντων.

Η διαχείριση της ψύξης αποτελεί κρίσιμο κρίκο στη λειτουργία ενός σούπερ μάρκετ. Από τη διατήρηση της ποιότητας των τροφίμων έως την αποφυγή κινδύνων για τη δημόσια υγεία, η απρόσκοπτη λειτουργία των σχετικών συστημάτων είναι απαραίτητη. Εάν οι ψηφιακοί ελεγκτές που ρυθμίζουν τη θερμοκρασία καταστούν ευάλωτοι σε κακόβουλες παρεμβάσεις, ακόμη και μια απομακρυσμένη παραβίαση μπορεί να προκαλέσει αλυσιδωτές συνέπειες, με σημαντικό λειτουργικό και οικονομικό κόστος.

Υπό αυτό το πρίσμα, οι κυβερνοεπιθέσεις στα γαλλικά σούπερ μάρκετ επαναφέρουν στο προσκήνιο το ζήτημα της προστασίας των βιομηχανικών και λειτουργικών συστημάτων που βρίσκονται πίσω από καθημερινές υπηρεσίες. Η ασφάλεια των ψηφιακών υποδομών δεν αφορά πλέον μόνο την προστασία πληροφοριών και προσωπικών δεδομένων, αλλά και τη διασφάλιση κρίσιμων φυσικών λειτουργιών, από τις οποίες εξαρτώνται η επάρκεια των προϊόντων, η ομαλή λειτουργία των επιχειρήσεων και η ασφάλεια των καταναλωτών.