Úvod > Články > Po útoku na majitele Albertu řeší Evropa další kyberútok, hackeři ovládli lednice v supermarketech

Po útoku na majitele Albertu řeší Evropa další kyberútok, hackeři ovládli lednice v supermarketech

Hackeři ve Francii napadli chladicí systémy nejméně 350 supermarketů a na dálku změnili jejich teploty. Obchody musely vyhodit velké množství potravin, někde dokonce vypukly požáry. Škody jdou do milionů eur.

Hackeři ve Francii převzali kontrolu nad chlazením nejméně 350 supermarketů. Na dálku změnili teploty lednic a mrazáků, takže obchody musely vyhodit velké množství masa a dalších potravin. V některých prodejnách dokonce vypukly požáry. Útok zasáhl řetězce Carrefour, Monoprix, Intermarché a Coopérative U.

Coopérative U hlásí problémy v 80 ze svých 2 000 prodejen. Podle šéfa řetězce Dominiqueho Schelchera mohou škody v menším obchodě dosahovat několika desítek tisíc eur, ve velkém hypermarketu až 200 tisíc eur (4,9 milionu korun). Vedení Intermarché odhaduje, že celkové ztráty za jediný den dosáhnou desítek milionů eur. Přesná výše škod zatím není známá.

Napadené chladicí systémy využívají software dánské společnosti Danfoss. Teploty řídí centrální jednotka, kterou mohou servisní technici nastavovat také přes internet. Výrobce připustil, že mnoho postižených zařízení má zastaralý software nebo už nedostává bezpečnostní aktualizace. Provozovatelům doporučil aktualizovat podporované systémy a starší jednotky nahradit novými.

Na slabiny některých zařízení přitom odborníci upozornili už dříve. Společnost Claroty v srpnu popsala chyby v řídicí jednotce Danfoss AK-SM 800A, které umožňovaly obejít přihlašování a spouštět vlastní kód. Výrobce chyby opravil, aktualizace se ale zjevně nedostaly ke všem zařízením. Zatím není potvrzeno, zda útočníci využili právě tyto zranitelnosti.

Problém se navíc nemusí týkat jen napadených obchodů. Reuters pomocí služby Shodan našel nejméně 4 500 rozhraní Danfoss přístupných přes internet. Kolik z nich používá zranitelný software, se nepodařilo ověřit. Francouzská bezpečnostní společnost Onyphe ale zjistila, že nejnovější verzi má nainstalovanou jen malá část veřejně dostupných zařízení.

Francouzský premiér Sébastien Lecornu už pověřil národní agenturu pro kybernetickou bezpečnost vyšetřováním útoku. Úřady spolupracují také s dalšími evropskými státy a prověřují, zda podobné riziko nehrozí i jinde. Ve stejné době řeší bezpečnostní incident také majitel českého Albertu, skupina Ahold Delhaize. Souvislost obou případů ale zatím nebyla potvrzena. K útoku ve Francii se dosud nikdo nepřihlásil.