Nezapamćeni sajber-napad u Francuskoj: Hakeri dijagnostikovali haos u supermarketima, frižideri zagrejani na 50 stepeni izazvali uništavanje hrane i požare 

Francuska se suočila sa jednim od najneobičnijih i najopasnijih sajber-napada u novijoj istoriji, koji je direktno ugrozio nacionalni lanac snabdevanja hranom. U noći sa nedelje na ponedeljak, nepoznati hakeri izvršili su koordinisan napad na sisteme za upravljanje rashladnim uređajima u stotinama supermarketa širom zemlje. Umesto uobičajenog hlađenja, industrijski frižideri i zamrzivači su daljinskim putem prebačeni u režim ekstremnog zagrevanja, dostigavši temperature do 50 stepeni Celzijusa.

Ovaj incident je ogolio ranjivost kritične infrastrukture i industrijskih sistema (OT) na internetu, izazvavši masovno kvarenje namirnica, milionsku materijalnu štetu, pa čak i izbijanje manjih požara u pojedinim maloprodajnim objektima.

Anatomija napada: Kada frižideri postanu oružje

Prema izveštajima vodećih francuskih i međunarodnih medija, udar je pogodio objekte nekoliko najvećih maloprodajnih lanaca, uključujući Intermarché, Coopérative U (Super U, Marché U), kao i prodavnice grupacije E. Leclerc i Carrefour Market.

Hakeri su uspeli da preuzmu kontrolu nad softverom za upravljanje rashladnim sistemima. Kada su zaposleni u ponedeljak ujutru otvorili prodavnice i prišli rashladnim vitrinama, iz njih je, prema rečima očevidaca sa lica mesta, izbio pravi „talas vrelog vazduha“. Promena temperature u sistemima bila je toliko drastična da je u nekim objektima, usled preopterećenja i ekstremnog zagrevanja opreme, došlo do varničenja i izbijanja manjih požara.

Posledice po zalihe hrane bile su katastrofalne. Sveže meso, mlečni proizvodi, riba, povrće i zamrznuta roba u pogođenim radnjama preko noći su postali potpuno neupotrebljivi za ljudsku upotrebu. Samo u lancu Intermarché procenjuje se da je pogođeno između 150 i 200 prodavnica, dok je Coopérative U prijavio štetu u blizu stotinu objekata.

Tehnička pozadina: Ranjivost Danfoss uređaja i zastareli firmver

Istraga koju sprovode nadležne francuske službe, uključujući i nacionalnu agenciju za sajber-bezbednost ANSSI, brzo je usmerena ka softveru i hardveru koji se koriste za kontrolu temperature u industrijskom hlađenju. Izvori bliski istragi navode da je u fokusu sistem danske kompanije Danfoss, čija se opremljena rešenja masovno koriste u evropskom maloprodajnom sektoru za praćenje rashladnih lanaca i automatsko odmrzavanje.

Stručnjaci za sajber-bezbednost ističu da su uređaji Internet stvari (IoT) i sistemi industrijske automatizacije (OT) često povezani na internet radi lakšeg daljinskog nadzora, ali neretko pate od ozbiljnih bezbednosnih propusta. Pominje se problem zastarelog firmvera koji godinama nije ažuriran jer redovna ažuriranja mogu da remete svakodnevni rad i funkcionisanje preduzeća. Ranjivosti u ovakvim sistemima napadačima omogućavaju da zaobiđu sisteme autentifikacije (poput mehanizama za „kod dana“) i izvršavaju proizvoljan kod ili komande na daljinu.

Iz kompanije Danfoss potvrdili su da su „upoznati sa incidentima u Francuskoj koji utiču na ograničen broj sistema za upravljanje hlađenjem“, dok tehnički timovi blisko sarađuju sa pogođenim trgovcima na saniranju štete.

Reakcije zvaničnika: „Hibridni rat“ i naoružavanje hranom

Ovaj incident je izazvao snažne reakcije u vrhu francuske i evropske politike. Čelnici maloprodajnih lanaca nazvali su napad bez presedana i činom krajnje opasnosti.

Dominik Šelše (Dominique Schelcher), generalni direktor Coopérative U, izjavio je na društvenim mrežama da je „ciljanje opreme neophodne za očuvanje svežih proizvoda i snabdevanje francuskog naroda hranom od ekstremne važnosti i potpuno neprihvatljivo“.

Evropski komesar za poljoprivredu i hranu Kristof Hansen (Christophe Hansen) oštro je osudio napad, upozorivši javnost da je „naoružavanje hrane postalo surova stvarnost“.

Analitičari napominju da se ovaj napad dešava u osetljivom geopolitičkom trenutku. Francuski predsednik Emanuel Makron je nedavno naložio pojačane mere zaštite nacionalne kritične infrastrukture od potencijalnih „hibridnih napada“, usled rasta tenzija i spoljnih pretnji. Iako zvanična istraga još uvek nije zvanično pripisala odgovornost određenoj državi ili hakerskoj grupi, incident se savršeno uklapa u strahove da bi sajber-kriminalci i strane strukture mogli da počnu masovno da gađaju sektore od kojih zavisi svakodnevni opstanak građana – od energetike i vodosnabdevanja do prehrambene industrije.

Finansijske posledice i šire pretnje po Evropu

Finansijska šteta po trgovce meri se u milionima evra. Pored troškova uništene robe koja se meri stotinama tona, pojedinačne prodavnice se suočavaju sa gubicima od po nekoliko stotina hiljada evra po objektu. Industrijski izvori navode da mnoga osiguranja ne pokrivaju ovakve vrste rizika proistekle iz ciljanih sajber-napada na zastarelu opremu, što dodatno opterećuje trgovce.

Zabrinutost se proširila i van granica Francuske. Dok su pojedini izveštaji ukazivali na potencijalne potrese u susednoj Belgiji i Holandiji, nezavisno od ovog incidenta, holandsko-belgijska maloprodajna grupacija Ahold Delhaize takođe je prijavila ozbiljan bezbednosni incident u svojoj mreži koji je primorao kompaniju da privremeno isključi pojedine IT sisteme i distribucione centre, mada zvanične veze sa hakovanjem francuskih frižidera za sada nisu potvrđene.

Slučaj u Francuskoj predstavlja ozbiljno zvono za alarm celokupnoj globalnoj industriji maloprodaje. Pokazalo se da digitalizacija i oslanjanje na pametne uređaje u lancima snabdevanja, ukoliko nisu praćeni rigoroznim bezbednosnim standardima i redovnim ažuriranjima softvera, mogu ostaviti hiljade prodavnica potpuno bespomoćnima pred klikom zlonamernog hakera sa druge strane planete.