Apokaliptičan udar na hranu u EU: Programeri izveli su učinkovit hakerski napad na rashladne sustave u Francuskoj kako bi udarili na opskrbu hranom.
Vrsni programeri kao tzv. hakeri izveli su organiziran napad na tisuće rashladnih uređaja u stotinama francuskih supermarketa i povisili temperature na čak 50 stupnjeva. Zbog toga su se namirnice masovno pokvarile te na pojedinim mjestima izbili su čak i požari.
Veliki kibernetički napad pogodio je opskrbu hranom u Francuskoj, tako što su nepoznati počinitelji 12. listopada izveli daljinski upravljan učinkovit napad na sustav umreženih rashladnih i zamrzivačkih uređaja u stotinama francuskih supermarketa (navodno putem interneta?). Temperature su na pojedinim mjestima porasle na čak 50 stupnjeva Celzija. Namirnice su se pokvarile, zamrzivače je trebalo isprazniti, pri čemu su u pojedinim trgovinama izbili požari.
Pariško državno odvjetništvo potvrdilo je opsežan napad na umrežene rashladne uređaje nekoliko velikih trgovačkih lanaca, prema Reutersu. Premijer Sébastien Lecornu zadužio je nacionalnu agenciju za kibernetičku sigurnost ANSSI za provedbu istrage. Uključene su i partnerske agencije iz drugih europskih članica.
Šteta od nekoliko milijuna eura – namirnice su morale biti bačene – mogla bi iznositi i nekoliko milijardi ?
Naročito je teško pogođen bio trgovački lanac Intermarché. U približno 150 poslovnica rashladni su uređaji tijekom noći na šest sati zagrijani na temperature do 50 stupnjeva. Sve u njima namirnice kao pogođene morale su biti bačene iz sigurnosnih razloga.
I Carrefour je prijavio napade na 80 supermarketa. U Monoprixu je bilo pogođeno oko pet posto od približno 490 poslovnica u Francuskoj. Trgovački lanac Coopérative U također je potvrdio napad.
Snimke iz pogođenih supermarketa postale su virtualne na društvenim mrežama – u komentarima se moglo pročitati: „Izgleda apokaliptično” ili “novotehnologijskim oružjem udar na hranu”.
U jednom pariškom Intermarchéu svjedoci su promatrali kako zaposlenici u kontejnere za smeće istovaruju puna kolica odmrznutih zamrznutih proizvoda. Direktor Intermarchéa Thierry Cotillard procijenio je u razgovoru za BFM TV da će gubitci na nacionalnoj razini u samo jednom danu iznositi nekoliko desetaka milijuna eura.
Dominique Schelcher, direktor Coopérative U-a, napad na uređaje koji su neophodni za očuvanje svježine hrane i opskrbu stanovništva nazvao je neviđenim.
Sigurnosni propust u umreženoj rashladnoj tehnologiji
Napadači su očito iskoristili ranjivosti u sustavima za upravljanje rashladnim uređajima danskog proizvođača Danfoss. Takvi sustavi servisnim tvrtkama omogućuju daljinsko praćenje i mijenjanje temperatura i radnih stanja čitavih rashladnih sustava u supermarketima.
Prema informacijama iz krugova francuske vlade, ANSSI je utvrdio ranjivost u softveru. Danfoss je potvrdio incidente koji su zahvatili ograničen broj sustava za upravljanje hlađenjem te izjavio da su pogođeni uređaji navodno upotrebljavali zastarjeli firmver.
Još u kolovozu tvrtka za kibernetičku sigurnost Claroty dokumentirala je sigurnosne propuste u upravljačkom uređaju AK-SM 800A. Oni su pod određenim uvjetima mogli omogućiti zaobilaženje kontrola pristupa i izvršavanje tuđeg programskog koda. Danfoss je osigurao odgovarajuća ažuriranja softvera. Još nije konačno utvrđeno jesu li baš te ranjivosti uporabljene u svim napadima.
Pogođena je i Njemačka
Prema navodima stručnjaka za kibernetičku sigurnost Félixa Aiméa iz tvrtke Sekoia, izim Francuske pogođene su i Španjolska, Portugal, Poljska, Njemačka i Belgija. Detaljan uvid u opseg štete izvan Francuske zasad nije poznat?! Pri tom pojedini teoretičari predviđaju da bi se mogao popeti i do nekoliko milijardi eura, koje EU učestalo tiska u velikim lotovima. Vjerojatno samo zato kako bi se euru što brže umanjlia vrjednost koja nevjerojatnom brzinom strmoglavo pada?
Francuska agencija za kibernetičku sigurnost potvrdila je i da su kompromitirani upravljački sustavi za hlađenje američkog proizvođača Copeland i njegove podružnice Dixell. Napad nije bio ograničen samo na jednog proizvođača.
Zar čak i hladnjak treba biti spojen na internet
Postavlja se pitanje: zašto uređaji koji su neophodni za čuvanje hrane uopće moraju biti dostupni putem interneta? Umreženi rashladni sustavi mogu omogućiti daljinsko održavanje, automatski nadzor i upravljanje potrošnjom energije, ali ako mogu poslužiti i kao ulazna točka za napade na opskrbu hranom, trebalo bi preispitati shvaćaju li se sigurnosni rizici dovoljno ozbiljno. Presudno bi trebalo biti da kritični sustavi nastave sigurno raditi čak i tijekom kibernetičkog napada te da se njima ne može nenadzirano upravljati na daljinu.
Ovaj je napad zorno pokazao kako digitalni sigurnosni propusti mogu dovesti do zbiljskih problema u opskrbi i golemih troškova. Tek će se vidjeti hoće li iz toga proizaći konkretne posljedice ili, je to bio samo kakav novotehnologijski pokusni udar većih razmjera na hranu u EU, kakvih bi u godinama koje dolaze mogli sve više očekivati ?!
Advertisements
Advertisements
Advertisements
Advertisements
