Ranskalaiset kauppaketjut joutuivat jääkaakkin murron kohteeksi
Tuhansien ranskalaisten supermarketien jäähdytysjärjestelmät hakkeroitiin tällä viikolla, mikä aiheutti mittavia ruokahävikkejä ja joissain tapauksissa tulipaloja.
Useiden ranskalaisten supermarketien jäähdytysjärjestelmiin kohdistunut massiivinen hakkerointi aiheutti tällä viikolla laajamittaista ruokahävikkiä ja joissain tapauksissa tulipaloja. Arviolta 700 myymälän jääkaapit ja pakastimet pettivät yhtäkkiä, kun hyökkääjät aktivoivat sulatustoiminnot. Uhrien joukossa olivat muun muassa kauppaketjut Carrefour ja E.Leclerc.
Viranomaisten mukaan hyökkäyksen kohteena olivat internetiin yhdistetyt ohjaimet, joilla voidaan hallinnoida koko myymälän jäähdytysjärjestelmää etänä. Hyökkääjät nostivat sisälämpötilat jopa 50 celsiusasteeseen. Ruokaa pilaantui, ja laitteiden sähköjärjestelmät syttyivät palamaan.
Turvallisuusanalyysien mukaan hyökkäyksen kohteeksi joutuneissa ohjainmalleissa, joita valmistavat Danfoss ja Copeland, oli kriittisiä haavoittuvuuksia. Ne mahdollistivat etäkäyttöoikeuksien saamisen järjestelmään ilman asianmukaisia tunnuksia. Esimerkiksi Danfossin ohjaimissa oli aiemmin päivittäinen salasana, joka perustui julkisesti saatavilla olevaan firmwareen. Päivittämättömissä laitteissa hyökkääjä pystyi ennustamaan salasanan päivämäärän perusteella.
Tapahtuma korostaa perinteisten teollisuusjärjestelmien kyberturvallisuuden puutteita. Vaikka haavoittuvuudet ovat olleet tiedossa jo pitkään, monissa kohteissa niitä ei ole korjattu.