Podejrzenie cyberataku na chłodnie w supermarketach we Francji i bazach wojskowych USA

Nocne podgrzewanie urządzeń chłodniczych we Francji

Z nocy z 11 na 12 października urządzenia chłodnicze w francuskich supermarketach przełączyły się z trybu chłodzenia na grzanie, osiągając według Financial Times temperaturę nawet 50°C. Pracownicy przychodzący następnego ranka zastali zepsutą żywność, a w kilku sklepach doszło do pożarów przegrzanych urządzeń. FT podało, że większość dotkniętych sklepów korzystała z centrali Danfoss sterującej zamrażarkami i lodówkami w całym obiekcie, a do sterownika można było uzyskać dostęp zdalnie. Liczby różnią się w zależności od źródła. FT wymieniło ponad 150 sklepów Intermarché i Netto, 80 sklepów Coopérative U oraz około 80 sklepów Carrefour, podczas gdy Blick oszacował liczbę firm zgłaszających problemy z chłodzeniem na ponad 350. Dyrektor generalny Intermarché stwierdził, że atak będzie kosztował dziesiątki milionów euro.

Luka w systemach Danfoss i reakcja

FT poinformowało, że firma Danfoss półtora roku wcześniej wykryła w jednej z linii swoich sterowników chłodniczych możliwość nieautoryzowanego zdalnego logowania i udostępniła aktualizacje oprogramowania. Rankiem po ataku we Francji, Cert-FR (francuski zespół reagowania na incydenty komputerowe) wydał publiczne ostrzeżenie, że zdalne sterowniki Danfoss do systemów chłodniczych są aktywnie atakowane. Danfoss przekazał agencji Reuters, że wiele dotkniętych urządzeń było starych lub działało na przestarzałym oprogramowaniu. Firma zajmująca się cyberbezpieczeństwem Claroty poinformowała w sierpniu o lukach w zabezpieczeniach sterowników chłodniczych produkcji Danfoss i Copeland, w tym o ukrytym loginie umożliwiającym pełną kontrolę nad systemem. Danfoss wydał od tego czasu poprawkę.

Awarie zamrażarek w bazach wojskowych USA

Agencja Reuters poinformowała 29 października, powołując się na czterech urzędników, że Pentagon podejrzewa hakerów o spowodowanie awarii zamrażarek w sklepach wojskowych w sierpniu. Problemy zgłosiło co najmniej sześć baz, w tym Fort Huachuca w Arizonie i Fort Irwin w Kalifornii. Zamrażarki w Fort Huachuca przełączyły się w tryb rozmrażania 26 sierpnia, a komunikat bazy potwierdził zepsucie wszystkich mrożonych produktów. Reuters ustalił skalę awarii na podstawie wpisów na stronach baz na Facebooku i ich witrynach internetowych. W co najmniej jednym przypadku temperatura wzrosła gwałtownie w nocy, zamiast po prostu wyłączyć urządzenia.

Śledztwo i otwarte pytania

Pentagon poinformował, że jego jednostka Cyber Command współpracuje z innymi agencjami i organami ścigania, określając to jako "ścisłą współpracę z partnerami międzyagencyjnymi i organami ścigania". Wojskowi śledczy, w tym jednostka ds. cyberprzestępczości armii, są w kontakcie z francuskimi odpowiednikami w celu wyjaśnienia okoliczności awarii chłodniczych w Europie. Reuters nie był w stanie ustalić, na jakim etapie jest dochodzenie Pentagonu, czy wyciągnięto wnioski oraz kto stoi za atakami. Dokumentacja Naval Air Facility El Centro w Kalifornii wymienia system sterowania Danfoss, ale Reuters nie mógł potwierdzić, czy sklepy wojskowe korzystały z urządzeń tej firmy. Wykryte luki nie wskazują, że zostały wykorzystane w którymkolwiek z incydentów, a Pentagon nie potwierdził, aby ktokolwiek uzyskał dostęp do systemów.