Tone de alimente din frigidere au fost aruncate, după ce frigiderele au fost setate la 50 de grade

Sute de supermarketuri din Franța au pierdut tone de alimente congelate după ce hackeri au preluat, în noaptea de 11 spre 12 octombrie, controlul sistemelor de refrigerare și au forțat camerele frigorifice și congelatoarele să încălzească aerul până la 50 de grade Celsius. Atacul a vizat controlere industriale fabricate de compania daneză Danfoss, iar Parchetul din Paris a deschis o anchetă, după ce creșterea bruscă a temperaturii a provocat inclusiv începuturi de incendiu în unele magazine.

Potrivit presei franceze, au fost afectate magazine din mari rețele de retail, printre care Intermarché, Coopérative U, Carrefour, E.Leclerc și Monoprix, dar și unități ale distribuitorului en-gros Metro și procesatori de carne. Pagubele totale sunt estimate la zeci de milioane de euro, iar comercianții au fost obligați să distrugă întreaga marfă din congelatoare pentru a evita orice risc pentru siguranța alimentară.

Iată cum s-a produs atacul, de ce a fost posibil și ce lecții rămân pentru alte țări, inclusiv pentru România.

Cum au transformat hackerii congelatoarele în cuptoare

Atacatorii au modificat ciclul de dezghețare al sistemelor frigorifice. În mod normal, echipamentele pornesc pentru scurt timp o rezistență care topește gheața acumulată pe instalație. Hackerii au înlocuit acest ciclu cu unul de dezghețare forțată și continuă, cu temperatura fixată la 50 de grade, și au prelungit durata procedurii, pentru ca alarmele să nu se declanșeze imediat în timpul nopții.

Proprietarii magazinelor au descoperit dezastrul abia dimineața. Presa franceză relatează că, la un Intermarché din Gradignan, în regiunea Gironde, un livrator a găsit depozitul inundat în jurul orei 4:00, după ce căldura declanșase sistemul automat de stingere a incendiilor. În alte locații, temperaturile ar fi urcat și mai mult, iar unele echipamente s-au topit parțial. E.Leclerc a confirmat că un furnizor de echipamente frigorifice a fost atacat, iar hackerii au reușit să declanșeze de la distanță dezghețarea forțată în numeroase magazine.

Breșa: echipamente vechi, neactualizate

Danfoss a explicat că dispozitivele compromise erau fie modele vechi, scoase din fabricație și fără suport tehnic, fie echipamente care nu primiseră actualizările de securitate disponibile. Printre ele se află controlerele AK-SC 355, care nu mai sunt comercializate, și unele sisteme din gama AK-SM 800. Potrivit presei, compania emisese încă din august o alertă și o actualizare de securitate, dar multe magazine nu își actualizaseră sistemele.

Presa de specialitate din Franța arată că o parte dintre consolele de administrare ale acestor sisteme erau accesibile direct de pe internet. În retail, gestionarea instalațiilor frigorifice este adesea externalizată către firme specializate, ceea ce face ca actualizările să fie amânate sau să cadă între responsabilitățile mai multor parteneri.

Situația este cu atât mai dificilă cu cât, potrivit presei franceze, polițele obișnuite de asigurare nu acoperă astfel de pagube directe provocate de atacuri cibernetice asupra stocurilor.

Ancheta și reacțiile autorităților

Parchetul din Paris a deschis o anchetă privind distrugerea de bunuri prin mijloace informatice, iar specialiștii francezi în combaterea criminalității cibernetice analizează atacul. Guvernul francez urmărește situația. Comisarul european pentru agricultură și alimentație, Christophe Hansen, a condamnat incidentul, avertizând că atacurile asupra lanțului alimentar reprezintă o amenințare serioasă.

„Instrumentalizarea securității alimentare a devenit o realitate”, a avertizat comisarul european Christophe Hansen.

Până la securizarea completă, multe magazine au deconectat sistemele frigorifice de la internet, iar refacerea stocurilor ar urma să dureze câteva zile.

Ce lecții rămân pentru alte țări

Atacul arată cât de vulnerabile pot fi echipamentele conectate la internet care, aparent, nu au legătură cu informatica: frigidere industriale, sisteme de climatizare, centrale termice sau senzori din clădiri. Specialiștii în securitate cibernetică recomandă ca astfel de echipamente să nu fie expuse direct pe internet, să fie actualizate periodic, iar dispozitivele ajunse la finalul ciclului de viață să fie înlocuite.

Pentru retaileri, inclusiv din România, unde multe lanțuri folosesc echipamente similare, cazul francez este un semnal de alarmă: un atac care nu fură date, ci distruge marfă, poate produce pagube de milioane de euro într-o singură noapte și poate afecta direct aprovizionarea magazinelor.