Fransk matbutikskedja utsatt för massiv kylskåpshackning
Kylsystem i tusentals franska stormarknader drabbades av en massiv hackning denna vecka, vilket orsakade omfattande matsvinn och i vissa fall bränder.
En storskalig hackning av kylsystem i flera franska stormarknader har denna vecka lett till betydande matsvinn och i vissa fall bränder. Uppskattningsvis 700 butikers kyl- och frysanläggningar slutade plötsligt att fungera efter att angripare aktiverat avfrostningsfunktioner. Bland de drabbade fanns kedjor som Carrefour och E.Leclerc.
Enligt myndigheterna attackerades internetanslutna styrenheter som möjliggör fjärrstyrning av hela butikens kylsystem. Angriparna höjde innertemperaturerna till upp emot 50 grader Celsius. Livsmedel förstördes och utrustningens elektriska system fattade eld.
Säkerhetsanalyser pekar på att de hackade styrenheterna, tillverkade av Danfoss och Copeland, innehöll kritiska sårbarheter. Dessa tillät fjärråtkomst till systemen utan korrekta autentiseringsuppgifter. Till exempel använde Danfoss-enheter tidigare ett dagligt lösenord baserat på publikt tillgänglig firmware, vilket gjorde det möjligt för angripare att förutsäga lösenordet baserat på datumet i ouppdaterade system.
Händelsen belyser bristerna i cybersäkerheten hos traditionella industrisystem. Trots att sårbarheterna varit kända under en tid, har många system ännu inte åtgärdats.