Παραβίαση συστημάτων ελέγχου ψύξης οδήγησε σε απόψυξη τροφίμων και ζημιές σε σούπερ μάρκετ. Η εισαγγελία του Παρισιού διερευνά την υπόθεση, ενώ δεν έχει αναλάβει την ευθύνη κάποια ομάδα.
Έως και 700 καταστήματα μεγάλων αλυσίδων και ανεξάρτητες επιχειρήσεις στη Γαλλία επηρεάστηκαν από κυβερνοεπίθεση που προκάλεσε δυσλειτουργία στα συστήματα ψύξης. Τα κατεψυγμένα προϊόντα αποψύχθηκαν μέσα σε λίγες ώρες, ενώ σε ορισμένα σημεία εκδηλώθηκαν πυρκαγιές και η ενεργοποίηση των συστημάτων πυρόσβεσης προκάλεσε πρόσθετες ζημιές από νερό.
Το περιστατικό έγινε αντιληπτό νωρίς το πρωί της Δευτέρας, όταν εργαζόμενοι άνοιξαν τα ψυγεία και βρήκαν στο εσωτερικό τους θερμό αέρα. Σε κατάστημα στη Νορμανδία αναφέρθηκε θερμοκρασία έως 80°C. Η εισαγγελία του Παρισιού ξεκίνησε έρευνα.
Στο στόχαστρο τα συστήματα ψύξης
Σύμφωνα με τα στοιχεία που έχουν γίνει γνωστά, οι εισβολείς παραβίασαν ελεγκτές της δανέζικης Danfoss, οι οποίοι συνδέονται στο διαδίκτυο για απομακρυσμένη συντήρηση και ενημέρωση σχετικά με βλάβες. Απενεργοποίησαν συναγερμούς ή παρέτειναν τους κύκλους απόψυξης, ώστε να καθυστερήσει η ενεργοποίηση ειδοποιήσεων.
Σε πολλά από τα συστήματα χρησιμοποιούνταν παλιό λογισμικό ή οι αρχικοί κωδικοί πρόσβασης. Η Danfoss ανέφερε ότι είχε εντοπίσει κενά ασφαλείας από το προηγούμενο έτος και είχε προτείνει αναβάθμιση ή αντικατάσταση παλαιότερου εξοπλισμού. Η γαλλική υπηρεσία κυβερνοασφάλειας ANSSI επιβεβαίωσε ότι τις επόμενες ημέρες επηρεάστηκαν και σούπερ μάρκετ με ελεγκτές δύο άλλων εταιρειών.
Ο πρόεδρος της Coopérative U, Ντομινίκ Σέλσερ, δήλωσε ότι η επίθεση έπληξε 80 από τα 2.000 καταστήματα του ομίλου. Ανέφερε επίσης ότι τα σούπερ μάρκετ δεν είναι απευθείας πελάτες της Danfoss και απέδωσε ευθύνη στους εξωτερικούς εργολάβους που συντηρούν τον ψυκτικό εξοπλισμό. Καμία ομάδα δεν έχει αναλάβει μέχρι στιγμής την ευθύνη.
Ο διευθύνων σύμβουλος της Intermarché, Τιερί Κοτιγιάρ, εκτίμησε ότι οι ζημιές ενδέχεται να ανέλθουν σε δεκάδες εκατομμύρια ευρώ και εξέφρασε αμφιβολία για το αν θα καλυφθούν από ασφαλιστικές εταιρείες.
Τα σενάρια για τους δράστες
Ο Ζερόμ Μπιλουά, εταίρος στην εταιρεία κυβερνοασφάλειας Wavestone, εκτίμησε ότι η επίθεση έχει χαρακτηριστικά πολιτικής δολιοφθοράς. Μιλώντας στον Guardian, περιέγραψε ως πιθανά ενδεχόμενα τη δράση νεαρών ή ακτιβιστών που επιδίωκαν να προκαλέσουν ζημιές, αλλά και μια επιχείρηση αποσταθεροποίησης από κρατικούς δρώντες, εσωτερικούς ή εξωτερικούς.
Ο ίδιος έκρινε πιθανότερο το δεύτερο σενάριο και υποστήριξε ότι μια τέτοια ενέργεια θα μπορούσε να καλλιεργήσει αίσθημα ανασφάλειας και να δημιουργήσει την εντύπωση κυβερνητικής κατάρρευσης. Ανέφερε το Ιράν και τη Ρωσία ως διεθνείς δρώντες που, κατά την εκτίμησή του, είναι γνωστοί για τέτοιου είδους ενέργειες. Η ερευνήτρια κυβερνοασφάλειας Μάρτα Ριμπτσίνσκα σημείωσε ότι ο εντοπισμός των υπευθύνων θα εξαρτηθεί από τις δυνατότητές τους και μπορεί να είναι δύσκολος και χρονοβόρος αν πρόκειται για επαγγελματίες ή κρατικούς δρώντες στο εξωτερικό.
Το συμβάν έχει ομοιότητες με επίθεση που αναφέρθηκε τον Αύγουστο στις ΗΠΑ, όπου ψυγεία σε στρατιωτικές βάσεις τέθηκαν σε κύκλους απόψυξης εκτός προγράμματος, με αποτέλεσμα μεγάλες απώλειες τροφίμων.
Ευρύτερες ανησυχίες για την κυβερνοασφάλεια
Η εταιρεία Upguard κατατάσσει τη Γαλλία ως την πιο στοχευμένη χώρα στην Ευρώπη με βάση τον όγκο δεδομένων που έχουν διαρρεύσει. Την τελευταία τριετία, σύμφωνα με τα στοιχεία που παρατίθενται, έχουν καταγραφεί παραβιάσεις στο εθνικό σύστημα υγείας, στο France Travail, στην ANTS, σε μεγάλες εταιρείες κινητής τηλεφωνίας και στο Υπουργείο Οικονομικών. Από το τελευταίο διέρρευσαν στοιχεία 678.000 φορολογουμένων.
Παράλληλα, η Γαλλία έχει καθυστερήσει, λόγω νομοθετικών καθυστερήσεων, να προχωρήσει στην ευρωπαϊκή πράξη για την Κυβερνοανθεκτικότητα, Cyber Resilience Act 2024, η οποία προβλέπει υποχρεωτικά μέτρα ασφαλείας για συνδεδεμένες συσκευές. Καθυστέρηση υπάρχει και στο σχετικό νομοσχέδιο του Ηνωμένου Βασιλείου, το οποίο δεν καλύπτει άμεσα τη βιομηχανία τροφίμων.
