Hakeri koji su ovog mjeseca preuzeli kontrolu nad rashladnim sustavima u stotinama francuskih supermarketa iskoristili su osnovne sigurnosne propuste, uključujući slabe lozinke, pokazuju početni nalazi francuske agencije za kibernetičku sigurnost ANSSI.
Napad je doveo do kvarenja hrane, oštećenja opreme i izbijanja požara, a u pojedinim slučajevima hladnjaci puni namirnica zagrijani su na temperature i do 80 Celzijevih stupnjeva, piše Financial Times.
Među pogođenim trgovačkim lancima bili su Coopérative U, Carrefour, Intermarché, Monoprix i Netto. Čelnik Coopérative U-a Dominique Schelcher opisao je incident kao dosad nezabilježen i iznimno ozbiljan napad na sigurnost opskrbe hranom u Francuskoj.
Thierry Cotillard, predsjednik grupe Les Mousquetaires, u čijem su sastavu Intermarché i Netto, procijenio je da bi trošak uništene hrane i oštećene opreme u cijelom sektoru mogao dosegnuti desetke milijuna eura.
Početni nalazi upućuju na slabe lozinke i nezaštićen pristup
Direktor ANSSI-ja Vincent Strubel rekao je u srijedu pred francuskim Senatom da dosadašnja analiza upućuje na nedostatak osnovnih zaštitnih mjera. Njegovo objašnjenje razlikuje se od ranijih analiza trećih strana, koje su upozoravale na ranjivosti u ugrađenom softveru zastarjelih verzija kompromitiranih sustava.
„Naša je trenutačna analiza da te ranjivosti nisu iskorištene. Radilo se o osnovnim sigurnosnim propustima, počevši od izravne izloženosti rashladne opreme internetu i upravljanja njome bez posebnih sigurnosnih mjera, slabih lozinki i sličnog”, rekao je Strubel.
Upravljanje rashladnim sustavima trgovački lanci uglavnom povjeravaju vanjskim izvođačima, naveo je sugovornik FT-a upoznat sa situacijom. Dodao je da operateri nisu bili svjesni da su sustavi nezaštićeni ili da se koriste slabe lozinke.
ANSSI od 2014. objavljuje i redovito ažurira smjernice za zaštitu industrijskih sustava. Strubel je upozorio da se preporuke očito ne primjenjuju sustavno.
Naglasio je da je sigurno postavljanje i korištenje tih sustava temeljna odgovornost kompanija, neovisno o tome slijede li preporuke agencije.
Provjerava se i zaštita rashladnih sustava u zdravstvu
Istragu o napadu nastavljaju ANSSI i odjel za kibernetički kriminal pariškog tužiteljstva. Počinitelji zasad nisu identificirani, a nitko nije preuzeo odgovornost.
Pročitajte još:
Strubel je rekao da ANSSI surađuje i s organizacijama u drugim kritičnim sektorima kako bi osigurao zaštitu rashladnih sustava, posebno u bolnicama, ljekarnama i laboratorijima.
Prema njegovim riječima, agencija je sa zdravstvenim tijelima i kompanijama provela intenzivne i brze aktivnosti radi zaštite hladnjaka u kojima se čuvaju materijali važni za zdravlje građana, uključujući i potencijalno opasne tvari.
