Hackare tog kontroll över franska matbutikers kylsystem – höjde temperaturen till 50 grader
Utrikes. Hundratals franska livsmedelsbutiker har drabbats av en omfattande cyberattack där hackare tog kontroll över uppkopplade kyl- och fryssystem. Temperaturen höjdes i vissa anläggningar till 50 grader och avfrostningen förlängdes från omkring en till åtta timmar. Resultatet blev förstörd mat, bränder och skador för mångmiljonbelopp.
Attacken genomfördes natten mellan den 11 och 12 oktober och drabbade flera av Frankrikes största livsmedelskedjor. Intermarché och Netto fick omkring 300 butiker drabbade enligt senare uppgifter, Coopérative U över 100 och Carrefour uppger att 80 butiker påverkades. Även E.Leclerc och ett trettiotal Monoprix-butiker har rapporterats drabbade.
Angriparna manipulerade kylsystemens avfrostningsfunktion. I stället för att bara tillfälligt värma systemen kunde temperaturen hållas kraftigt förhöjd under flera timmar. I en Intermarché-butik steg temperaturen till 50 grader, medan utrustning i en annan butik uppges ha nått 80 grader och delvis smält.
Stora mängder färsk- och frysvaror har fått kasseras eftersom kylkedjan brutits. Enbart en Intermarché-butik i Gradignan uppgav varuförluster på 21 000 euro. Intermarchés vd Thierry Cotillard bedömer att de sammanlagda förlusterna i Frankrike kan uppgå till tiotals miljoner euro.
Attacken riktades mot styrsystem från den danska industrikoncernen Danfoss. Frankrikes cybersäkerhetsmyndighet CERT-FR uppger att ett stort antal system i serierna AK-SM och AK-SC har komprometterats. Danfoss säger att merparten av den drabbade utrustningen är äldre produkter som nått slutet av sin livslängd och inte längre får program- eller säkerhetsuppdateringar.
En särskilt allvarlig omständighet är att administrationsgränssnitt till kylsystemen varit åtkomliga över internet. CERT-FR rekommenderar nu att sådan åtkomst kopplas bort eller begränsas till betrodda IP-adresser. Misstänkt komprometterade system bör fabriksåterställas, uppdateras och få lösenord och andra autentiseringsuppgifter utbytta.
Paris åklagarmyndighet har inlett en utredning och premiärminister Sébastien Lecornu har gett den nationella cybersäkerhetsmyndigheten ANSSI i uppdrag att undersöka attacken. Frankrike samarbetar även med andra europeiska länder eftersom liknande angrepp kan ha förekommit utanför landet.
Ingen hackergrupp hade på måndagen tagit på sig attacken. Händelsen visar samtidigt en mer fysisk sida av cyberhotet: genom att angripa internetansluten industri- och fastighetsutrustning kan ett intrång inte bara stjäla eller låsa information, utan direkt manipulera maskiner och orsaka materiella skador.
Källor: Reuters, Le Monde, AFP, CERT-FR.