Cyberatak na lodówki we francuskich supermarketach

Setki francuskich supermarketów padły ofiarą cyberataku, który doprowadził do wzrostu temperatury w lodówkach i zamrażarkach. Żywność warta miliony euro uległa zepsuciu.

Według jednej z dotkniętych atakiem sieci handlowych hakerzy przejęli kontrolę nad oprogramowaniem regulującym temperaturę urządzeń chłodniczych, zmuszając część z nich do nagrzania się w ciągu nocy do 50°C.

Celem cyberprzestępców było ponad 100 sklepów tej sieci. Ucierpiało także 180 placówek Intermarché i Netto. Jak poinformował rzecznik firmy, kolejnych 100 sklepów zostało pilnie odłączonych od internetu, aby zapobiec podobnym incydentom.

Cyberatak dotknął również inne duże sieci handlowe, w tym Carrefour, Monoprix i E.Leclerc. Jego celem było oprogramowanie dostarczane przez duńską firmę Danfoss, które umożliwia zdalne zarządzanie urządzeniami chłodniczymi w sklepach.

Zwykle supermarketowe zamrażarki przechodzą nocą krótki cykl rozmrażania, podczas którego temperatura nieznacznie wzrasta. Hakerzy wydali jednak polecenie podniesienia temperatury i utrzymywania jej na wysokim poziomie. Danfoss nie potwierdził, jak bardzo nagrzały się systemy chłodnicze.

Firma poinformowała, że zaatakowane urządzenia należały do starszych modeli, których zabezpieczeń nie można było już aktualizować w celu wyeliminowania wcześniej zidentyfikowanego ryzyka.

W oświadczeniu Danfoss dodał, że „od dawna zaleca" przedsiębiorstwom regularne aktualizowanie wspieranych systemów.

„Niezawodne chłodzenie ma kluczowe znaczenie dla działalności naszych klientów, dlatego w dalszym ciągu staramy się wspierać naszych klientów i pomagać im w utrzymaniu bezpiecznych i niezawodnych systemów, do których są przyzwyczajeni”.

Pełna skala ataku nie jest jeszcze znana, jednak dane przekazane przez poszczególne sieci handlowe wskazują, że cyberatak dotknął ok. 400 spośród 15 tys. sklepów we Francji.

Carrefour poinformował, że cyberatak dotknął urządzenia chłodnicze w 80 spośród 6 tys. jego sklepów. Monoprix podał z kolei, że skutki ataku odczuło około 5% z ponad 400 placówek, a żywność była wycofywana ze sprzedaży wszędzie tam, gdzie nie można było zagwarantować jej jakości.

Grupa Muszkieterów, właściciel Intermarché i Netto, poinformowała w oświadczeniu dla BBC, że w poniedziałkowe popołudnie niektóre punkty sprzedaży świeżej i mrożonej żywności pozostawały nieczynne.

Grupa powiedziała, że sklepy „podjęły wszelkie niezbędne środki ostrożności, aby usunąć produkty z tych urządzeń", a personel pracuje jak najszybszym uzupełnieniem półek.

Jak podała agencja Reuters, sieć Intermarché poinformowała, że w nocy z niedzieli na poniedziałek temperatura w lodówkach w jej sklepach przez około sześć godzin utrzymywała się na poziomie 50°C. Ze względów bezpieczeństwa cała żywność znajdująca się w tych urządzeniach została wyrzucona.

W rezultacie ataku kierownicy kilku sieci supermarketów, którzy przybyli do pracy w poniedziałek rano, zastali falę gorącego powietrza wydobywającą się z zamrażarek. W niektórych miejscach doszło nawet do niewielkich pożarów.

Francuska stacja BFMTV opublikowała zdjęcie zamrażarki w dziale z lodami, na której wyświetlała się temperatura 26,5°C.

Jak dodał nadawca, dwa supermarkety w Alzacji odnotowały straty w wysokości 270 tys. euro (1,18 mln złotych), co oznacza, że w skali kraju mogą one sięgać milionów euro.

Francuska prokuratura wszczęła śledztwo dotyczące cyberprzestępstwa. Określiła incydent jako „zakrojony na szeroką skalę cyberatak wymierzony w urządzenia chłodnicze kilku dużych sieci handlu spożywczego we Francji".

Europejski komisarz ds. rolnictwa i żywności Christophe Hansen potępił atak we wpisie na platformie X. „Bezpieczeństwo żywności wymaga większej uwagi na wszystkich poziomach. Wykorzystywanie żywności jako broni stało się rzeczywistością."

Dyrektor generalny Coopérative Dominique Schelcher napisał na X, że pracownicy są „w pełni zmobilizowani i współpracują ze specjalistami ds. chłodnictwa, aby jak najszybciej przywrócić normalne funkcjonowanie".

Wezwał również do przeprowadzenia dochodzenia w sprawie cyberataku i stwierdził, że atakowanie urządzeń kluczowych dla francuskiego systemu zaopatrzenia w żywność jest „nie do zaakceptowania".

Przy tłumaczeniu tego artykułu, który oryginalnie był napisany w języku angielskim, użyto narzędzi AI. Dziennikarz BBC sprawdził tłumaczenie przed publikacją. Więcej o tym jak używamy AI.

Edycja: Nicole Frydrych