Hackeři rozpálili chladničky a mrazáky ve stovkách francouzských supermarketů

Hackeři během noci zvýšili teplotu v chladničkách a mrazácích ve stovkách francouzských supermarketů až na 50 stupňů Celsia. Následkem byly požáry a znehodnocené potraviny.

Pařížská prokuratura v pondělí oznámila, že rozsáhlý kybernetický útok zasáhl chladicí systémy několika velkých potravinářských řetězců po celé Francii. Škody se týkají nejen zkažených potravin, ale také požárů v některých prodejnách.

Francouzský premiér Sebastien Lecornu pověřil vyšetřováním Národní agenturu pro kybernetickou bezpečnost (ANSSI), uvedl zdroj z jeho kanceláře.

Francie zároveň spolupracuje s dalšími evropskými zeměmi, protože útok mohl zasáhnout i je. Úřady prověřují také to, zda nejsou ohroženy další francouzské společnosti.

Podle Felixe Aimea, analytika kybernetických hrozeb ze společnosti Sekoia Threat Detection and Research, byly zasaženy také Španělsko, Portugalsko, Polsko, Německo a Belgie.

Řetězec Carrefour oznámil, že útok postihl 80 jeho supermarketů. Společnost Monoprix, která ve Francii provozuje přibližně 490 prodejen, uvedla, že problémy mělo pět procent z nich.

Největší škody hlásí také společnost Les Mousquetaires, která vlastní řetězec Intermarche. V přibližně 150 jejích prodejnách se během noci na šest hodin zvýšila teplota v chladicích zařízeních až na 50 °C. Veškeré zasažené potraviny musely být vyhozeny, aby nepředstavovaly zdravotní riziko.

Obyvatel Paříže Geert de Clercq na vlastní oči viděl, jak zaměstnanci supermarketu Intermarche v centru města vyvážejí celé vozíky rozmražených potravin do velkého kontejneru. Z rozbitých obalů přitom na ulici vytékala roztátá zmrzlina.

Terčem útoku se stala také síť supermarketů Cooperative U. Její generální ředitel Dominique Schelcher na sociální síti X napsal, že napadení zařízení, která uchovávají čerstvé potraviny a zajišťují zásobování obyvatelstva, je mimořádně závažné a nemá obdoby.

Řetězce E.Leclerc a Auchan na žádost o komentář nereagovaly.

Celkové škody za celý maloobchod zatím nikdo nevyčíslil. Generální ředitel Intermarche Thierry Cotillard však v televizi BFM TV odhadl, že tento bezprecedentní útok způsobí ve Francii za jediný den ztráty v řádu desítek milionů eur.

Podle Christel Delberghe, generální ředitelky evropského maloobchodního sdružení Eurocommerce, incident ukazuje, jak důležité je, aby celý dodavatelský řetězec dokázal podobným výpadkům odolat.

Chladicí systémy dostupné přes internet
Chladničky a mrazáky v supermarketech zpravidla ovládají centrální řídicí jednotky, které spravují chlazení v celé prodejně. K těmto systémům se lze připojit přes internet, takže servisní technici mohou měnit jejich nastavení i na dálku.

Podle zdroje blízkého premiérovi Lecornuovi odhalila ANSSI bezpečnostní chybu v softwaru dánské společnosti Danfoss.

Firma Danfoss potvrdila, že ví o incidentech ve Francii, které se týkají omezeného počtu systémů pro řízení chlazení.

Napadená zařízení používala zastaralý firmware, tedy základní software, který řídí jejich fungování. Danfoss uvedl, že zákazníkům dlouhodobě doporučuje instalovat nejnovější aktualizace a nahrazovat starší systémy modernějšími řešeními.

Na možné bezpečnostní problémy upozornila už 9. srpna kyberbezpečnostní společnost Claroty. Její výzkumný tým Team82 zveřejnil analýzu zranitelností řídicí jednotky Danfoss AK-SM 800A. Aktualizace, které firma Danfoss následně vydala, měly odstranit chyby umožňující útočníkům obejít ověřování přístupu a spouštět vlastní kód na napadených zařízeních.

Podobný případ se koncem srpna odehrál také ve Spojených státech. Kybernetické útoky tehdy narušily provoz přibližně dvanácti vojenských prodejen s potravinami a vedly ke ztrátám poté, co byly zasaženy jejich chladicí systémy.

Francouzské maloobchodní sdružení Fédération du Commerce et de la Distribution vyzvalo společnost Danfoss, aby k incidentu poskytla úplné informace. Supermarkety se podle sdružení snaží především ochránit zákazníky a co nejrychleji obnovit běžný provoz. Některé zasažené prodejny už podle FCD znovu fungují.

Problémy s kybernetickou bezpečností také v Nizozemsku
Nizozemská společnost Ahold Delhaize, která provozuje největší tamní supermarketový řetězec Albert Heijn a podniká také ve velkém rozsahu ve Spojených státech, oznámila bezpečnostní problém ve své počítačové síti. Z preventivních důvodů proto odstavila několik systémů.

Zákazníci se o problému dozvěděli také prostřednictvím mobilní aplikace Albert Heijn. Společnost v ní uvedla, že kvůli kybernetickému incidentu nemůže doručovat objednané potraviny.

Internetový prodej tvoří přibližně deset procent tržeb Albert Heijn. Kamenné prodejny zůstaly otevřené, zatímco podle nizozemské tiskové agentury ANP zaznamenaly konkurenční řetězce výrazný nárůst objednávek s doručením domů.

Ahold Delhaize zdůraznila, že zatím nemá důvod spojovat problémy ve své síti s útoky na francouzské supermarkety.

V USA je Ahold čtvrtým největším prodejcem potravin. Webové stránky jeho řetězců Stop & Shop, Giant, Hannaford a Food Lion zobrazovaly upozornění, že jsou dočasně nedostupné.

Zatím nebylo jasné, zda kybernetický incident zasáhl také další části podnikání společnosti.

Zdroj: reuters.com