Atac cibernetic extins afectează sistemele frigorifice din supermarketuri în Franța și alte țări europene
Atacul afectează lanțuri majore de magazine din Franța
Parchetul din Paris a confirmat că un atac cibernetic de amploare a vizat frigiderele conectate la internet din mai multe lanțuri importante de magazine alimentare din Franța. Acțiunea criminală a dus la pierderi semnificative de alimente și chiar incendii, potrivit Reuters.
Prim-ministrul Sebastien Lecornu a ordonat Agenției Naționale de Securitate Cibernetică (ANSSI) să investigheze incidentul. Surse oficiale din cabinetul său au anunțat că autoritățile franceze cooperează cu omologii europeni, întrucât și alte țări ar putea fi afectate. Se evaluează dacă firma franceze suplimentare sunt expuse riscului.
Conform analistului Felix Aime de la compania Sekoia Threat Detection and Research, atacul a vizat, pe lângă Franța, și țări precum Spania, Portugalia, Polonia, Germania și Belgia. Lanțurile franceze Carrefour, Monoprix și Les Mousquetaires (proprietarul Intermarché) au raportat pagube. Carrefour a indicat că 80 de supermarketuri au fost afectate, iar Monoprix a menționat că impactul a fost resimțit în 5% din magazinele sale, în timp ce Intermarché a comunicat că frigiderele din circa 150 de magazine au fost compromise, atingând temperaturi de până la 50°C timp de șase ore.
Gestionarea sistemelor frigorifice și vulnerabilități identificate
Raioanele frigorifice din supermarketuri sunt controlate prin panouri accesibile online, facilitând întreținerea de la distanță. ANSSI a identificat o vulnerabilitate în software-ul furnizat de compania daneză Danfoss, care a declarat că „unitățile afectate funcționau cu firmware învechit” și a recomandat actualizarea sistemelor.
Pe 9 august, firma de securitate Claroty a publicat un raport privind vulnerabilitățile controlerului Danfoss AK-SM 800A, care permiteau ocolirea controalelor de autentificare și executarea de cod rău intenționat pe dispozitive. Asociația franceză a comercianților cu amănuntul, Fédération du Commerce et de la Distribution (FCD), a solicitat „transparență deplină” din partea Danfoss și a subliniat că unele magazine afectate și-au reluat activitatea.
Probleme și în alte țări europene
Retailerul olandez Ahold Delhaize, operator al lanțului Albert Heijn și cu prezență în Statele Unite, a raportat „o problemă de securitate” în rețeaua sa, deconectând mai multe sisteme ca măsură de precauție. Comenzile online au fost afectate, însă magazinele fizice au rămas operaționale. Grupul a precizat că nu există dovezi care să lege această situație de atacurile din Franța.
Acest incident a generat pierderi importante în sectorul retail alimentar și a atras atenția asupra riscurilor de securitate cibernetică în infrastructurile critice ale lanțurilor de aprovizionare. Anchetele sunt în desfășurare, iar autoritățile continuă evaluarea impactului asupra pieței europene.
