Френският орган за киберсигурност предупреждава, че атаката може да продължава, докато магазините се борят да презаредят запасите
Супермаркетите във Франция и Холандия се оправят с последствията от хакерска атака, която наруши хладилните системи
офанзивата докара до внезапно повишаване на температурите на хладилниците, което поражда опасения за сигурността на жизненоважни вериги за доставка на храни.
Агенцията сподели във вторник вечерта, че офанзивите са „ евентуално “. към момента е в ход. " Той прикани магазините да свържат още веднъж хладилниците към интернет единствено посредством предпазена VPN връзка или предпазена мрежа, да конфигурират актуализации на фърмуера и да трансформират паролите.
Нападателите отдалечено поеха контрола над хладилните системи в стотици супермаркети и самостоятелни магазини във Франция в ранните часове на понеделник. Температурите доближиха 50 градуса по Целзий (122 градуса по Фаренхайт) за към шест часа, принуждавайки магазините да изхвърлят пресни и замразени артикули. Веригата супермаркети Intermarché регистрира загуби от „ десетки милиони евро “ за един ден.
В Холандия огромна верига супермаркети рестартира системи, които беше затворила като защитна мярка на фона на това, което компанията майка Ahold Delhaize назова „ случай с киберсигурността “. Инцидентът спря доставките по домовете и наруши някои доставки за обширната мрежа от магазини в цялата страна.
Властите в двете страни проверяваха киберинцидентите, които разкриха уязвимости в някои по-стари системи за ръководство на хладилници и във високоефективните вериги за доставка на храни в страните.
Холандският народен център за киберсигурност съобщи, че няколко киберинцидента са засегнали хранителния бранш в Европа, само че не вижда „ понастоящем причина да се счита, че тези произшествия са свързани “.
Полицейската организация на Европейския съюз, Европол, удостовери пред Асошиейтед прес, че е в контакт с управляващите в засегнатите страни, само че отхвърли да даде детайлности, базирайки се на настоящо следствие.
Извършителите не са разпознати обществено и не са оповестени изказвания за отговорност.
Франсоа Дерути, някогашен действен шеф във Френската организация за киберсигурност, сподели, че виновните могат да варират от комплицирани държавно спонсорирани артисти до неудовлетворен френски студент. Протести на гимназисти, ядосани от порутените учебни заведения с непълен личен състав, раздрусаха Франция от средата на септември.
„ Все още не мога да дефинира дали е режисирано от някого, или е субект, който се пробва да се възползва от преобладаващия безпорядък, с цел да покаже уменията си или да изпрати известие “, сподели Дерути, който в този момент е основен шпионин в компанията за киберсигурност Sekoia.
„ Донякъде съм изумен от времето и обстоятелството, че политиците към този момент имат задоволително проблеми, с които би трябвало да се оправят във Франция сега “, добави той. „ Това прибавя още един – подобен, който не е наложително всеки да разбере механически, само че който резонира с всички жители в всекидневието им. “
Сигнал в 4 часа сутринта, изпратен до един от доставчиците на Антони Боне, избави множеството от неговите пресни плодове и зеленчуци. За неговата замразена храна към този момент беше прекомерно късно – температурата на фризера му към този момент беше скочила до съвсем 40 градуса по Целзий (104 градуса по Фаренхайт).
„ За страдание, не можахме да спасим тези артикули “, сподели Боне, шеф на Intermarché La Villette в Париж.
В Холандия тавите, нормално цялостни с пресни домати, стоят празни върху Сряда в супермаркет Albert Heijn в покрайнините на Хага. Другаде в магазина личният състав беше ангажиран да зарежда рафтовете и множеството артикули бяха в обилие.
Питер Цваан, старши откривател в уважавания институт Clingendael, неотдавна беше съавтор на отчет за доставките на храна в Холандия, където супермаркетите разчитат на доставки „ тъкмо в точния момент “ няколко пъти всеки ден, с цел да поддържат рафтовете цялостни.
„ Без ИТ и електричество, невероятно е да се поръча и достави артикул до супермаркетите ” толкоз постоянно, сподели той.
Популярно четене
За да се понижат рисковете от дълготрайно спиране на веригата за доставки, отчетът предлага на холандските семейства да изградят запаси, които да държат храна на масата в продължение на осем дни – сегашната рекомендация на държавното управление е тридневен ресурс.
Френският министър на финансите Роланд Лескюр сподели, че към 700 от страната Засегнати са 10 000 супермаркета. Той сподели, че няма риск за питателните доставки на Франция, само че призна, че офанзивата „ допира сърцето на нашата продоволствена сигурност “ и я назова „ апел за пробуждане за всички “.
Deruty сподели, че софтуерните уязвимости, експлоатирани при хакването във Франция, „ са случай, който чака да се случи “ и че „ хората просто не са закърпили оборудването си “ с актуализации на сигурността.
Докато осведоменост на киберрисковете набъбна доста през последните години, към момента не се филтрира до всички.
„ Все още има хора, които ще бъдат сюрпризирани и ще кажат: „ Аз ръководя франчайз магазин. Защо да бъда цел за хакерска атака? “, сподели Дерути.
Френската организация за киберсигурност сподели във вторник, че е „ наясно с голям брой взаимни отстъпки “, включващи дистанционно управление на хладилна система модули, създадени от датската компания Danfoss, както и основаната в Съединени американски щати Copeland.
Danfoss сподели, че множеството наранени системи във Франция са по-стари артикули, които към този момент не са получавали софтуерни или актуализации за сигурност, и че работи със засегнатите клиенти, с цел да ограничи вредите.
В отчет от август американската компания за киберсигурност Claroty разпознава уязвимости в Danfoss AK-SM 800A и Copeland XWeb Pro платформи, които се употребяват за ръководство на хладилна инфраструктура в супермаркети, хранилища и други уреди.
Например Claroty сподели, че „ многочислени контролери “, употребяващи системата на Danfoss, са били непосредствено налични от обществения интернет, оставяйки ги необятно отворени за хакерски атаки. Но означи, че Danfoss и Copeland от този момент са отстранили уязвимостите.
Copeland сподели във вторник, че е разпозната накърнимост в „ прекратено потомство контролери в края на живота си “ и че работи със наранени клиенти.
___
Corder заяви от Хага, Холандия. Бизнес писателите на Associated Press Dee-Ann Durbin в Детройт и Barbara Ortutay в Сан Франциско способстваха.