Francia nyomozók intenzíven keresik azokat a kiberbűnözőket, akik egy kiterjedt támadássorozat során legalább 350 szupermarket hűtőberendezései felett vették át az irányítást. Az incidens súlyos következményekkel járt, mivel a manipulált rendszerek forró levegőt fújtak a hűtőterekbe, ami óriási mennyiségű élelmiszer megromlásához vezetett. A károk mértéke és az eset jellege komoly aggodalmakat vet fel a kritikus infrastruktúrák digitális biztonságával kapcsolatban.
A támadás célpontjai között olyan nagy francia áruházláncok szerepeltek, mint a Carrefour, a Monoprix, az Intermarché és a Coopérative U. Ezekben az üzletekben jelentős mennyiségű friss és fagyasztott élelmiszer vált fogyasztásra alkalmatlanná, ami komoly gazdasági veszteségeket okozott az érintett vállalatoknak. A párizsi üzletekben például a személyzet kedd reggel dobozszámra dobálta ki a megromlott húsárut és a felolvadt fagyasztott termékeket.
Az eset különösen szokatlan, mivel a támadást eddig senki sem vállalta magára, és a hackerek váltságdíjat sem követeltek. Ez a tény megnehezíti a nyomozók munkáját, hiszen a motiváció hiánya eltér a megszokott zsarolóvírus-támadások vagy hacktivista akciók mintázatától. A tettesek kiléte és célja továbbra is rejtély.
A vizsgálatok során kiderült, hogy az érintett szupermarketek hűtőrendszerei a dán Danfoss cég szoftverét használták. Ennek a szoftvernek a kritikus biztonsági hibáit már augusztusban nyilvánosságra hozták, azonban sok üzemeltető nem telepítette a szükséges javításokat. Ez a mulasztás tette lehetővé a támadók számára, hogy könnyedén hozzáférjenek a rendszerekhez és manipulálják azokat.
Szakértők szerint a hackerek gyakorlatilag „nyitott kapukat döngettek”, kihasználva a rendszerek sebezhetőségét és a frissítések hiányát. Emiatt felmerült a gyanú, hogy akár „szórakozó tinédzserek” is állhatnak az akció mögött, akik nem feltétlenül anyagi haszonszerzésre törekedtek, hanem inkább a kihívás vagy a figyelemfelkeltés motiválta őket. Ez az elmélet rávilágít az internetre csatlakoztatott ipari vezérlőrendszerek sebezhetőségére, különösen, ha a biztonsági protokollokat nem tartják be szigorúan.
A helyzet súlyosságát tovább fokozza, hogy a veszély nem múlt el. Jelenleg is legalább 4500 Danfoss-kezelőfelület érhető el közvetlenül az internetről, ami azt jelenti, hogy további támadásokra is sor kerülhet, ha az üzemeltetők nem tesznek sürgős lépéseket a biztonsági rések orvoslására. Az incidens ébresztőként szolgálhat az iparág számára, hogy fokozott figyelmet fordítson a kiberbiztonságra és a rendszerek rendszeres frissítésére.
📰 Forrás: Portfolio.hu — Eredeti cikk elolvasása