האקרים חיממו מקררי סופרמרקטים בצרפת עד 80 מעלות

מתקפת סייבר חריגה פגעה במערכות הקירור של מאות סופרמרקטים בצרפת בלילה שבין 11 ל-12 באוקטובר, וגרמה בחלק מהחנויות לעלייה חדה בטמפרטורות במקררים ובמקפיאים, להמסת מוצרים ולהשמדת מלאי טרי וקפוא. בחלק מהמקרים דווח על טמפרטורות שהגיעו עד 80 מעלות.

לפי דיווחים בצרפת, התקיפה פגעה בכ-300 סניפים של Intermarché ו-Netto, בכ-100 חנויות של Coopérative U, בכ-80 סניפי Carrefour, בכ-30 סניפי Monoprix ובמספר סניפים של E.Leclerc. גם Metro דיווחה על פגיעה.

פונקציית ההפשרה הפכה לכלי תקיפה

התוקפים השתלטו מרחוק על מערכות בקרת הקירור והפעילו את פונקציית ההפשרה, שנועדה במקור להמיס קרח המצטבר בציוד. בחלק מהמקרים הם גם האריכו את משך מחזור ההפשרה, מה שעיכב את ההתראות והגדיל את הנזק.

בחלק מהחנויות עלתה הטמפרטורה ל-50 מעלות, ובסניף Intermarché ב-La Haye דווח כי ציוד מסוים הגיע עד 80 מעלות ואף נמס מהחום.

הנזק לא היה אחיד בכל הרשתות. דומיניק שלשר, מנכ"ל Coopérative U, אמר כי 80 חנויות של הרשת נפגעו, אך ברוב המקרים הצוותים הצליחו למנוע נזק משמעותי למזון. לדבריו, הנזק בחנות קטנה עשוי להגיע לעשרות אלפי אירו, ובסניף גדול עד לכ-200 אלף אירו.

מערכות ישנות של Danfoss במוקד

התקיפה כוונה למערכות בקרת קירור של Danfoss הדנית. החברה מסרה כי רוב היחידות שנפגעו היו מערכות מיושנות שכבר הגיעו לסוף חייהן ואינן מקבלות עוד עדכוני תוכנה או אבטחה.

לפי דיווחים בצרפת, כל המקררים שנפגעו היו מצוידים במערכת בקרה מרחוק, וכי החנויות שנפגעו ככל הנראה לא התקינו את גרסת התוכנה האחרונה. מומחי סייבר התריעו כבר קודם לכן על חולשות באלפי בקרים של Danfoss.

Danfoss אישרה כי המערכות בצרפת שנפגעו השתמשו בקושחה מיושנת.

חקירה לאומית בצרפת

התביעה בפריז פתחה בחקירה והעבירה אותה ליחידת הסייבר, במטרה למפות את הנפגעים ולקשור בין החדירה לבין הנזקים בפועל. גם ANSSI, סוכנות הסייבר הלאומית של צרפת, התבקשה לטפל באירוע.

האירוע העלה גם חששות רחבים יותר לגבי ביטחון מזון ותלות בתשתיות תפעוליות המחוברות לרשת.

האירוע ממחיש את הסיכון ההולך וגדל בחיבור מערכות תפעוליות לרשת. בניגוד למתקפת כופר או גניבת מידע, כאן חדירה דיגיטלית הפכה בתוך שעות לנזק פיזי: ציוד שהתחמם, מזון שהושמד, חנויות שנסגרו והפסדים של עשרות ומאות אלפי אירו לסניף.