Atacul cibernetic care a încălzit până la 50 de grade frigiderele și congelatoarele a sute de supermarketuri din Franța nu a avut nimic sofisticat, spune un expert în securitate informatică. Potrivit acestuia, la originea lui ar fi o serie de greșeli elementare: parole previzibile, sisteme expuse direct pe internet și programe neactualizate de ani de zile.
Înregistrarea de acces ar fi indicat utilizatorul „admin” și ca parolă data curentă. Astfel, informațiile de autentificare pentru anumite sisteme ce administrează frigiderele industriale din supermarketurile franceze ar fi prezentate în acest mod, conform specialistului spaniol în securitate cibernetică Iván Pérez, menționat de AS.
Expertul menționează, totuși, că nu a fost confirmat că atacatorii au pătruns pe acea cale.
Citește șiUcrainenii au lovit cel mai important centru de date din Rusia, care găzduiește noul supercomputer dorit de Vladimir Putin
„Aici nu e niciun atac sofisticat, dar au cedant mai multe lucruri de bază în același timp”
Pérez a precizat într-o analiză postată pe X.
Patru greșeli elementare
Expertul precizează patru aspecte: credente de acces implicite sau ușor de dedus pe dispozitive în funcționare, sisteme industriale conectate direct la internet, software neactualizat de ani de zile și neexistenta segmentării rețelelor.
Conștientizarea riscului fusese deja existentă. În luna august, compania de securitate cibernetică Claroty a difuzat un raport privind slăbiciunile controlerelor Danfoss AK-SM 800A utilizate în numeroase supermarketuri. Raportul a identificat 2.765 de astfel de interfețe expuse pe internet. Danfoss fusese deja la curent cu actualizări ce remedia erorile. Producătorul danez a menționat că echipamentele afectate erau fie învechite, fie neactualizate.
Evenimentele din noaptea atacului
În noaptea dintre 11 și 12 octombrie, hackerii au inițiat de la distanță un ciclu continuu de dezghețare a sistemelor frigorifice, menținând temperatura la 50 de grade. Les Mousquetaires, proprietarul rețelei Intermarché, a comunicat că aproximativ 150 de magazine ale sale au fost afectate, cu frigidere încălzite la 50 de grade pentru șase ore. Toată marfa a fost aruncată. Carrefour a raportat 80 de supermarketuri lovite, iar Coopérative U și alte lanțuri au confirmat la rândul lor incidente.
În anumite locații au erupt incendii. Numai două dintre magazinele din Haguenau, în Alsacia, au înregistrat pierderi de 270.000 de euro. Parchetul din Paris a inițiat o anchetă, iar premierul Sébastien Lecornu a solicitat intervenția Agenției naționale pentru securitate cibernetică (ANSSI).
„Tot ce e conectat e un sistem informatic”
Pentru Pérez, învățătură depășește cazul supermarketurilor. Supravegherea la distanță a echipamentelor industriale sprijină întreținerea și identificarea rapidă a defectelor, dar impune aceleași norme de securitate ca orice alt sistem informatic.
„Tot ce este conectat la rețea este un sistem informatic și trebuie tratat ca atare”, a rezumat expertul.
COMENTARII / 0