În cursul unei singure nopți, hackerii au declanșat de la distanță sistemele de dezghețare ale frigiderelor din sute de magazine din Franța, provocând pierderi alimentare semnificative la mai multe lanțuri mari de retail.
Printre victimele confirmate se numără Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc și Super U, potrivit unor publicații media franceze [1, 2, 3].
Până la 350 de instalații de refrigerare sunt estimate ca fiind afectate în atacul de luni, 12 octombrie.
Atacatorii ar fi preluat controlul asupra controlerelor de refrigerare care rulau versiuni mai vechi de software Danfoss, duminică noapte, și le-au folosit pentru a ridica temperatura frigiderelor prin activarea unui sistem automat de dezghețare încorporat.
Un purtător de cuvânt al Intermarché a declarat că atacul ar fi vizat un furnizor de servicii care administrează sistemele de refrigerare din magazine, precizând că lanțul și rețeaua Netto „au luat toate măsurile necesare pentru a scoate produsele din aceste unități cât mai repede posibil”.
Conform unei avertizări CERT-FR, atacatorul a compromises controlerele de la distanța pentru instalații de refrigerare Danfoss, modelele AK-SM și AK-SC, precum și Copeland xweb și Dixell xweb.
Presedintele Coopérative U, Dominique Schelcher, a confirmat incidentul și l-a descris ca „extrem de grav și fără precedent”.
„Atacarea echipamentelor esențiale pentru conservarea produselor proaspete și aprovizionarea cu alimente a populației Franței este inacceptabilă”, a spus Schelcher, adăugând că echipele sale lucrează alături de specialiști în refrigerare pentru a remedia situația și că va fi deschisă o anchetă.
Parchetul din Paris a anunțat că a deschis o anchetă cu privire la „atacul cibernetic de amploare care afectează frigiderele mai multor mari lanțuri de retail alimentar din Franța”, în vederea identificării victimelor și stabilirii legăturii dintre atac și pierderile de alimente raportate, dar și cu privire la izbucnirea unor incendii.
Comisarul UE pentru agricultură și alimentație, Christophe Hansen, a condamnat la rândul său atacul.
Echipa de cercetare Claroty Team82 a publicat în august o analiză detaliată privind exploatarea acestora pentru execuție de cod de la distanță.
Cercetătorul Baptiste Robert de la Predicta Lab a identificat 2.752 de sisteme Danfoss expuse online, dintre care 1.590 în Franța, iar motorul de căutare Shodan urmărea peste 4.500 de dispozitive Danfoss accesibile pe internet.
