Prancūzijoje įvykdyta didelė kibernetinė ataka prieš prekybos tinklų šaldymo įrangą. Pasak BBC ir Guardian, įsilaužėliai perėmė programinę įrangą, valdančią šaldytuvų ir šaldiklių temperatūrą, ir naktį privertė juos kaisti – kai kur iki 50 °C. Maisto produktų nuostoliai vertinami milijonais eurų.

Paryžiaus prokuratūra pirmadienį pranešė, kad ataka palietė „kelių stambių maisto prekybininkų prijungtus šaldytuvus“, o pranešta apie maisto nuostolius ir gaisrus.

Kas nukentėjo

Pasak BBC, daugiau kaip 100 „Coopérative U“ parduotuvių buvo atakuotos, 180 „Intermarché“ ir „Netto“ parduotuvių nukentėjo, o dar apie 100 skubiai atjungta nuo interneto, kad apsisaugotų. „Les Mousquetaires“ atstovas Guardian sakė, kad aukštos temperatūros šešias valandas veikė apie 150 jų parduotuvių, o visas maistas buvo išmestas dėl sveikatos rizikos. „Coopérative U“ vadovas Dominique'as Schelcheris ataką pavadino „nepaprastai sunkia ir precedento neturinčia“.

Nukentėjo ir kiti tinklai: „Carrefour“ pranešė apie 80 iš 6 000 parduotuvių, „Monoprix“ – apie 5 proc. iš daugiau kaip 400 parduotuvių. Guardian cituoja BFM TV, pasak kurios, paveiktas ir didžiausias šalies tinklas „E.Leclerc“. Iš viso, remiantis atskirų tinklų duomenimis, nukentėjo apie 400 iš maždaug 15 000 Prancūzijos parduotuvių.

Pažeidžiama programinė įranga

Ataka nukreipta į Danijos bendrovės „Danfoss“ programinę įrangą, leidžiančią nuotoliu valdyti šaldymo įrenginius. Bendrovė teigė, kad paveikti senesni modeliai, kurių saugumo programinės įrangos atnaujinti nebuvo galima, ir kad ji klientams „seniai rekomendavo“ naudoti palaikomas sistemas.

Tyrimas ir tarptautinis poveikis

Premjero Sébastieno Lecornu kanceliarijos duomenimis, nacionalinė kibernetinio saugumo agentūra ANSSI gavo nurodymą tirti įvykį. Prancūzija koordinuojasi su Europos partneriais, nes gali būti paveiktos ir kitos šalys. Olandijos tinklas „Ahold Delhaize“ pranešė sprendžiantis „saugumo problemą“ ir atjungęs dalį sistemų; „Albert Heijn“ parduotuvės liko atviros, tačiau neveikė programėlė ir pristatymo sistema. Kas stovi už atakos, kol kas neskelbiama.