Ranskassa satojen supermarkettien kylmäkaappeja ja pakastimia kuumeni kyberhyökkäyksen seurauksena lokakuun 11.–12. päivän yönä. Joissakin laitteissa lämpötila nousi tiettävästi jopa 50 celsiusasteeseen, mikä pilasi tuore- ja pakaste-elintarvikkeita. Myös tulipaloista raportoitiin.
3
5
17
Hyökkäys kohdistui kauppojen jäähdytyslaitteiden ohjausjärjestelmiin, ei kassajärjestelmiin. Raporttien mukaan laitteet pakotettiin sulatustilaan, jolloin ne eivät jäähdyttäneet normaalisti ja lämpötila pääsi nousemaan. Danfossin valmistamia ohjaimia on yhdistetty tapaukseen, mutta käytettyä tunkeutumisreittiä ei ole vahvistettu.
20
31
11
Useita ketjuja, mutta kauppamäärät vaihtelevat
Les Mousquetaires -konserni, joka omistaa Intermarché-ketjun, kertoi noin 150 myymälän kärsineen hyökkäyksestä. Sen mukaan joidenkin kylmälaitteiden lämpötila pysyi 50 asteessa kuusi tuntia. Reutersin mukaan Carrefour puolestaan kertoi, että hyökkäys osui 80 sen supermarkettiin.
5
17
Myös Coopérative U:n, Monoprix’n ja E. Leclercin liikkeitä mainittiin tapahtuman yhteydessä. U-ketjun toimitusjohtaja vahvisti, että jäähdytysjärjestelmiin oli kohdistunut häiriöitä useissa myymälöissä.
1
3
17
Julkaistuissa arvioissa myymälämäärät kuitenkin eroavat. Joissakin raporteissa puhutaan noin 150:stä Les Mousquetairesin myymälästä, kun taas toisissa Intermarché- ja Netto-ketjujen kohteeksi joutuneita liikkeitä arvioidaan olleen vähintään 300. Coopérative U:n kohdalla osa raporteista puhuu yli sadasta myymälästä, vaikka ketjun julkinen vahvistus koski vain ”useita myymälöitä”.
5
12
1
Reuters kertoi lisäksi, että Monoprix’n noin 490 myymälästä viisi prosenttia kärsi hyökkäyksestä. E. Leclerc nimettiin yhdeksi kohteeksi, mutta saatavilla olevissa lähteissä ei ole luotettavaa arviota ketjun myymälämäärästä.
17
3
Lukuja ei pidä laskea yhteen varmana kokonaissummana: raportit eivät aina erottele toisistaan suoraan häiriön kohteeksi joutuneita myymälöitä ja niitä, joiden laitteet irrotettiin varotoimena. Lähteet eivät myöskään selitä, miksi arviot poikkeavat toisistaan.
Miten jäähdytyslaitteet joutuivat hyökkäyksen kohteeksi?
Raportoinnissa hyökkäyksen kohteiksi yhdistetään tanskalaisen Danfossin valmistamia kylmälaitteiden hallintajärjestelmiä. Danfoss kertoi olevansa tietoinen Ranskassa sattuneista tapauksista, jotka koskivat rajallista määrää jäähdytyksen ohjausjärjestelmiä. Erään raportin mukaan valtaosa kyseisistä laitteista oli vanhoja malleja tai käytti vanhentunutta laiteohjelmistoa.
17
31
Kyberturvallisuustutkijat ovat nostaneet esiin internetiin kytkettyjen jäähdytysjärjestelmien turvallisuusriskejä. Tämä yleinen tausta ei kuitenkaan kerro, mitä heikkoutta hyökkääjät tässä tapauksessa käyttivät: tarkkaa menetelmää ei ole vahvistettu saatavilla olevissa raporteissa.
11
33
Viranomaiset tutkivat tapausta
Pariisin syyttäjänvirasto avasi hyökkäyksestä tutkinnan. Pääministeri Sébastien Lecornun lähipiiriin kuuluneeseen lähteeseen viitanneen raportin mukaan Ranskan kyberturvallisuusvirasto ANSSI oli tunnistanut haavoittuvuuden Danfossin ohjelmistossa. Käytettävissä olevat tiedot eivät kuitenkaan vahvista, että juuri tätä haavoittuvuutta hyödynnettiin hyökkäyksessä.
41
17
Tapaus osoittaa, miten verkkoon kytkettyihin laitteisiin kohdistuva hyökkäys voi aiheuttaa myös konkreettisia vahinkoja: tässä tapauksessa ruokahävikkiä ja raportoituja tulipaloja, eikä vain häiriöitä verkkopalveluissa. Hyökkääjän henkilöllisyys ja tarkka tapa päästä järjestelmiin ovat edelleen epäselviä.
17
11