Šta se desilo?

Stotine supermarketa u Francuskoj su doživele koordinirani sajber napad na sisteme za hlađenje. Napadači su daljinski podignuli temperature u frižiderima i zamrzivačima na čak 50 stepeni Celzijusa, što je dovelo do kvarenja hrane i izbijanja požara u više prodavnica. Napad je potvrđen od strane vodećih trgovinskih lanaca poput Intermarche, Cooperative U, E Leclerc i Carrefour.

Koga pogađa?

Direktno su pogođeni veliki trgovinski lanci sa stotinama prodavnica: najmanje 300 Intermarche/Netto prodavnica, preko 100 Cooperative U prodavnica, 80 Carrefour prodavnica i pedesetak Monoprix prodavnica. Indirektno su pogođeni potrošači koji se suočavaju sa manjkom svežih proizvoda, kao i francuska privreda koja je pretrpela gubitke od nekoliko miliona evra u samo jednom danu. Istraživanja ukazuju da su pogođene i druge evropske zemlje - Španija, Portugalska, Poljska, Nemačka i Belgija.

Kako se zaštititi?

  • Proizvođači industrijske opreme moraju hitno ažurirati firmver na svim sistemima za upravljanje hlađenjem
  • Kompanije trebaju proveri da li koriste zastarelu verziju softvera - posebno rešenja od Danfoss-a
  • Sistemi za hlađenje ne smeju biti dostupni preko javnog interneta bez dodatne zaštite i autentifikacije
  • Redovna provera i primena bezbednosnih ispravki postaje obavezna, a ne opciona
  • Kompanije trebaju da implementiraju nadzor pristupa kritičnim sistemima sa striktnom kontrolom dozvola

Tehnički detalji

Napad je iskorišćen poznat vulnerability u softverskom rešenju danske kompanije Danfoss. Danfoss je javno saopštio da je vulnerability otkrivena i objavljena 9. avgusta od strane sajber bezbednosne firme Claroty, a specijalizovani izveštaji su ukazivali na mogućnost zaobilaženja autentifikacije. Napadači su iskoristili činjenicu da su mnogih sistemi bili pokrenuti na zastaralom firmveru koji nije imao kritične bezbednosne ispravke.

Preporuka Sajber Radara

Ovaj napad predstavlja snažno upozorenje da industrijska i kritična infrastruktura nije imuna na sajber pretnje. Sve organizacije koje upravljaju mrežnom povezanom opremom moraju hitno preispitati bezbednosnu strategiju i obezbediti da su svi sistemi ažurirani i zaštićeni.