Hekkerek fújtak ötvenfokos forróságot a szupermarketek hűtőibe Franciaországban
Példátlan kibertámadás bénította meg több nagy francia áruházlánc hűtőrendszereit: a támadók egy dán szoftvercég alkalmazásán keresztül avatkoztak be a berendezések működésébe, és forró levegővel árasztották el az élelmiszerek tárolására szolgáló hűtőket. Több száz üzletben kellett kidobni a friss és fagyasztott árukészletet, a kár pedig több millió euróra rúghat.
A támadók vasárnapról hétfőre virradó éjszaka avatkoztak be a hűtőberendezések működésébe. A hekkerek a dán Danfoss szoftvercégéhez kapcsolódó alkalmazást vették célba, amelyet az érintett áruházakban a hűtőrendszerek vezérlésére használnak. A támadók úgy módosították a beállításokat, hogy a berendezések folyamatos jégtelenítésre kapcsoljanak, miközben 50 Celsius-fokos levegőt fújtak a hűtőkbe. A hűtött élelmiszerek és a fagyasztott áruk javát élelmiszer-biztonsági okokból ki kellett dobni.
Az alkalmazottak reggel, az üzletek nyitásakor szembesültek a történtekkel: a hűtők kinyitásakor forró levegő áradt ki a berendezésekből. Egy üzletvezető arról számolt be, hogy az egyik üzlet hűtőiben reggelre 36 fokos hőmérséklet alakult ki.
A támadás az Intermarché 150–200 üzletét, valamint a Coopérative U csaknem száz áruházát érintette. Az előbbi láncot működtető Mousquetaires Group a kárt több millió euróra becsülte. A francia sajtóban megjelent beszámolók szerint a Carrefour Market, a Monoprix és az E. Leclerc üzletei is érintettek lehettek, ezeknél azonban a támadás kiterjedését külön vizsgálni kell.
Dominique Schelcher, a Coopérative U vezérigazgatója példátlannak nevezte az esetet. Elfogadhatatlannak tartotta, hogy a francia lakosság élelmiszer-ellátása szempontjából létfontosságú eszközöket érjen ilyen támadás. A francia ügyészség megerősítette, hogy nyomozást indított a széles körű kibertámadás ügyében.
Dollármilliárdos piac a hűtőberendezések mögött
Az eset azért is különösen súlyos, mert a kereskedelmi hűtés a globális élelmiszer-ellátási lánc egyik nélkülözhetetlen infrastruktúrája. A szupermarketek hűtőpultjai, fagyasztói, központi hűtőgépei és az ezeket összehangoló vezérlőrendszerek nemcsak az áruk minőségét őrzik meg, hanem az élelmiszer-biztonsági előírások betartásában is kulcsszerepet játszanak.
A kereskedelmi hűtőberendezések globális piaca dollármilliárdos nagyságrendű, és a hozzá kapcsolódó technológiák iránti keresletet a modern élelmiszer-kiskereskedelem, a logisztika, a hűtött raktározás, valamint az energiahatékonysági fejlesztések is hajtják. A piac méretére vonatkozó becslések ugyanakkor jelentősen eltérhetnek attól függően, hogy kizárólag a hűtőberendezéseket vagy a teljes kereskedelmi hűtési rendszereket és a kapcsolódó szolgáltatásokat is számításba veszik.
A modern üzletekben egyre több berendezést felügyelnek digitális rendszerekkel. Ezekkel távolról lehet ellenőrizni a hőmérsékletet, szabályozni a kompresszorok működését, vezérelni a jégtelenítést, illetve optimalizálni az energiafelhasználást. Ez hatékonyabbá teszi az üzemeltetést, ugyanakkor új támadási felületeket is létrehoz.
A francia eset megmutatta, hogy a támadók a fizikai infrastruktúra működésének megváltoztatásával is komoly gazdasági kárt okozhatnak. A hűtés kiesése rövid idő alatt több üzlet teljes frissáru-készletét megsemmisítheti, miközben a veszteségekhez a megsemmisítés, az újrarendelés, a takarítás és a berendezések ellenőrzésének költségei is hozzáadódnak.
A támadás nyomán ezért nemcsak az a kérdés, hogy kik és milyen módszerrel jutottak hozzá a hűtőrendszerek vezérléséhez, hanem az is, hogy az élelmiszer-kiskereskedelem mennyire felkészült az ilyen, az informatikai és az ipari rendszereket egyszerre érintő fenyegetésekre.
