Συναγερμός στη Γαλλία: Δεν έχει τελειώσει ο εφιάλτης των χάκερ στα σούπερ μάρκετ – Τεράστιες ζημιές

Νέος συναγερμός έχει σημάνει στη Γαλλία, καθώς η πρωτοφανής κυβερνοεπίθεση στα συστήματα ψύξης εκατοντάδων σούπερ μάρκετ ενδέχεται να μην έχει ακόμη ολοκληρωθεί. Η Εθνική Υπηρεσία Ασφάλειας Πληροφοριακών Συστημάτων (ANSSI) προειδοποίησε το βράδυ της Τρίτης (13/10) ότι οι επιθέσεις πιθανότατα συνεχίζονται, την ώρα που οι επιχειρήσεις προσπαθούν να αποκαταστήσουν τη λειτουργία των εγκαταστάσεών τους και να αναπληρώσουν τις τεράστιες ποσότητες τροφίμων που καταστράφηκαν.

Η νέα προειδοποίηση έρχεται ενώ η έκταση της κυβερνοεπίθεσης αποδεικνύεται μεγαλύτερη από τις αρχικές εκτιμήσεις. Μάλιστα, περίπου 700 σούπερ μάρκετ έχουν επηρεαστεί, σύμφωνα με τον Γάλλο υπουργό Οικονομικών, Ρολάν Λεσκύρ, ενώ οι οικονομικές απώλειες υπολογίζονται σε δεκάδες εκατομμύρια ευρώ.

Οι χάκερ κατάφεραν να αποκτήσουν εξ αποστάσεως πρόσβαση στα συστήματα ελέγχου των ψυγείων και των καταψυκτών, ανεβάζοντας τις θερμοκρασίες ακόμη και στους 50 βαθμούς Κελσίου. Η επίθεση είχε ως αποτέλεσμα να αλλοιωθούν μεγάλες ποσότητες νωπών και κατεψυγμένων προϊόντων, ενώ σε ορισμένα καταστήματα αναφέρθηκαν ακόμη και πυρκαγιές.

Η νέα προειδοποίηση στη Γαλλία για τους χάκερ

Η ANSSI εκτιμά ότι οι κακόβουλες ενέργειες ενδέχεται να βρίσκονται ακόμη σε εξέλιξη, γεγονός που αυξάνει την ανησυχία για νέα περιστατικά σε εγκαταστάσεις ψύξης. Σε ενημέρωσή της το βράδυ της Τρίτης, η γαλλική υπηρεσία κυβερνοασφάλειας προειδοποίησε ότι οι επιθέσεις «πιθανότατα συνεχίζονται», καλώντας τις επιχειρήσεις να λάβουν άμεσα πρόσθετα μέτρα προστασίας.

Μεταξύ άλλων, συνέστησε τα συστήματα ψύξης να επανασυνδέονται στο διαδίκτυο αποκλειστικά μέσω ασφαλών συνδέσεων VPN ή προστατευμένων δικτύων. Παράλληλα, ζήτησε την εγκατάσταση των διαθέσιμων ενημερώσεων ασφαλείας και την αλλαγή των κωδικών πρόσβασης. Η προειδοποίηση έχει ιδιαίτερη σημασία, καθώς αρκετά από τα συστήματα που χρησιμοποιούνται στα σούπερ μάρκετ, βασίζονται σε παλαιότερο λογισμικό, το οποίο δεν διαθέτει πάντοτε τις απαραίτητες δικλίδες ασφαλείας.

Οι γαλλικές Αρχές συνεχίζουν την έρευνα για τον εντοπισμό των δραστών, χωρίς μέχρι στιγμής να έχει υπάρξει δημόσια ανάληψη ευθύνης ή απαίτηση καταβολής λύτρων.

Ζημιές δεκάδων εκατομμυρίων στα σούπερ μάρκετ

Οι συνέπειες της κυβερνοεπίθεσης είναι ιδιαίτερα σοβαρές για τον γαλλικό κλάδο λιανικής πώλησης τροφίμων. Σύμφωνα με τη νεότερη αποτίμηση που παρουσίασε ο υπουργός Οικονομικών, Ρολάν Λεσκύρ, περίπου 700 καταστήματα επηρεάστηκαν από την επίθεση, αριθμός σημαντικά υψηλότερος από τις πρώτες αναφορές για τουλάχιστον 350 σούπερ μάρκετ.

Μεταξύ των επιχειρήσεων που βρέθηκαν στο στόχαστρο, περιλαμβάνονται οι Intermarché, Carrefour, Monoprix, Coopérative U και E.Leclerc. Ο επικεφαλής της Intermarché, Τιερί Κοτιγιάρ, ανέφερε ότι οι απώλειες από την καταστροφή προϊόντων ενδέχεται να φτάσουν σε δεκάδες εκατομμύρια ευρώ σε εθνικό επίπεδο μέσα σε μία ημέρα. Πάντως, η αποτίμηση των ζημιών παραμένει σε εξέλιξη, καθώς τα επηρεαζόμενα καταστήματα πρέπει να απομακρύνουν τα αλλοιωμένα τρόφιμα, να ελέγξουν τον εξοπλισμό τους και να προχωρήσουν σε νέες παραγγελίες.

Σε αρκετές περιπτώσεις, οι εργαζόμενοι αναγκάστηκαν να αδειάσουν πλήρως ψυγεία και καταψύκτες, προκειμένου να αποτραπεί η διάθεση προϊόντων που δεν είχαν διατηρηθεί στις απαιτούμενες θερμοκρασίες.

Πώς οι χάκερ έκαναν την επίθεση

Η επίθεση εκμεταλλεύτηκε αδυναμίες σε συστήματα απομακρυσμένης διαχείρισης του εξοπλισμού ψύξης, επιτρέποντας στους δράστες να παρέμβουν στις ρυθμίσεις λειτουργίας τους. Οι χάκερ ενεργοποίησαν εξ αποστάσεως διαδικασίες απόψυξης και τροποποίησαν τις θερμοκρασίες, με αποτέλεσμα τα ψυγεία να σταματήσουν να συντηρούν σωστά τα τρόφιμα. Σε ορισμένες εγκαταστάσεις, οι θερμοκρασίες έφτασαν τους 50 βαθμούς Κελσίου, ενώ αναφέρθηκαν και περιπτώσεις στις οποίες η υπερθέρμανση προκάλεσε ζημιές στον εξοπλισμό.

Στο επίκεντρο της έρευνας βρίσκονται συστήματα της δανέζικης Danfoss, καθώς και εξοπλισμός των Copeland και Dixell. Η Danfoss έχει επισημάνει ότι πολλές από τις επηρεαζόμενες συσκευές χρησιμοποιούσαν παρωχημένο λογισμικό ή είχαν φτάσει στο τέλος της προβλεπόμενης διάρκειας υποστήριξής τους, με αποτέλεσμα να μην λαμβάνουν πλέον ενημερώσεις ασφαλείας. Παράλληλα, ειδικοί κυβερνοασφάλειας έχουν προειδοποιήσει ότι χιλιάδες αντίστοιχες συσκευές παραμένουν προσβάσιμες μέσω διαδικτύου. Το γεγονός αυτό δεν σημαίνει ότι όλες έχουν παραβιαστεί, αναδεικνύει όμως τον κίνδυνο νέων επιθέσεων εφόσον δεν ληφθούν τα απαραίτητα μέτρα προστασίας.

Έρευνα για τους δράστες και ανησυχία για την τροφοδοσία

Η Εισαγγελία του Παρισιού έχει ξεκινήσει έρευνα για την κυβερνοεπίθεση, με στόχο να ταυτοποιηθούν οι υπεύθυνοι και να καταγραφούν οι συνέπειες στα καταστήματα που επηρεάστηκαν.

Η υπόθεση έχει κινητοποιήσει και τη γαλλική κυβέρνηση, καθώς η επίθεση δεν περιορίστηκε στην παραβίαση πληροφοριακών συστημάτων, αλλά επηρέασε άμεσα τη συντήρηση και τη διαθεσιμότητα τροφίμων. Ο πρωθυπουργός της Γαλλίας, Σεμπαστιάν Λεκορνί, ζήτησε την κινητοποίηση της ANSSI, ενώ οι γαλλικές Αρχές βρίσκονται σε επικοινωνία με ευρωπαϊκούς φορείς για την αντιμετώπιση αντίστοιχων κινδύνων.

Την ίδια στιγμή, τα σούπερ μάρκετ που επηρεάστηκαν προσπαθούν να επιστρέψουν στην κανονική λειτουργία τους, με την αναπλήρωση των αποθεμάτων να απαιτεί χρόνο. Η προειδοποίηση της ANSSI ότι οι επιθέσεις ενδέχεται να συνεχίζονται καθιστά την αποκατάσταση ακόμη πιο σύνθετη, καθώς οι επιχειρήσεις καλούνται να επαναφέρουν τον εξοπλισμό τους χωρίς να παραμείνουν εκτεθειμένες σε νέα παραβίαση.