Massiv hackerattack på stormarknads-kylsystem utnyttjar föråldrad säkerhet och orsakar bränder och förstörd mat

Bild: Ars Technica · Källa

En omfattande hackerattack mot kylsystem i 700 europeiska stormarknader utnyttjade föråldrade internetanslutna styrsystem, vilket ledde till matförstöring och bränder. Experter pekar på dålig cybersäkerhet och opatchade sårbarheter som orsaker.

En stor cybersäkerhetsincident drabbar europeiska stormarknader

I en betydande cybersäkerhetsincident denna vecka utsattes kylsystemen i cirka 700 stormarknader i Frankrike för en koordinerad hackattack som resulterade i omfattande matförstöring och i vissa fall bränder. Attacken riktade sig mot internetkopplade styrsystem som ansvarar för fjärrstyrning av hela flottor av kyl- och frysskåp inom butikerna. Genom att utnyttja dessa enheter aktiverade angriparna upptiningsfunktioner som gjorde att temperaturerna steg upp till 50° Celsius (122° Fahrenheit), vilket ledde till omfattande skador innan problemet upptäcktes.

Sårbara kontrollenheter från ledande tillverkare

Franska myndigheter uppger att de komprometterade enheterna tillverkades av Danfoss i Danmark och Dixell samt dess moderbolag Copeland i USA. Dessa styrsystem visade sig ha kritiska sårbarheter som gav angriparna administratörsrättigheter på distans. Specifikt använde Danfoss styrsystem ett dagligen ändrat lösenord baserat på en publikt tillgänglig firmware och datum – en mekanism som hackare kunde återskapa för att få obehörig åtkomst, särskilt på enheter utan senaste firmwareuppdateringar. Liknande sårbarheter vid fjärråtkomst har också nyligen åtgärdats i Copeland- och Dixell-firmware.

Bristande cybersäkerhet och föråldrad mjukvara

Experter påpekar att de drabbade butikerna använde föråldrad firmware och försummade grundläggande cybersäkerhetsåtgärder, såsom att ta bort enheter från allmän internetåtkomst, implementera VPN, införa strikt IP-adresslistning och byta ut standardlösenord. Dessa brister möjliggjorde en stor skada som sannolikt kostar företagen tiotals till hundratals miljoner euro. Andra europeiska länder som rapporterats drabbade är Spanien, Portugal, Polen, Tyskland och Belgien.

Betydelsen av grundläggande cybersäkerhet

Säkerhetsspecialister från Pen Test Partners betonade att grundläggande cybersäkerhetspraxis hade kunnat förhindra hela attacken. De underströk vikten av kontrollerad nätverksintegration för tredje parts utrustning och att hålla programvaran uppdaterad. Varningssignaler om dessa risker utfärdades redan av säkerhetsföretaget Claroty i oktober förra året och upprepades av US Cybersecurity and Infrastructure Security Agency i februari.

Tillverkare agerar och attackerare är okända

Copeland bekräftade en sårbarhet i en äldre generation av styrsystem och arbetar nu med sina kunder för att minska framtida risker. Danfoss svarade inte omedelbart på förfrågningar, men rapporter pekar på att liknande utgångna modeller var inblandade.

Angriparna har ännu inte tagit på sig ansvaret, och motivet är osäkert. Möjliga orsaker inkluderar storskalig vandalisering eller störningar av statliga eller internationella aktörer med syfte att åstadkomma omfattande kaos.

En illustration av balansgången mellan ekonomi och säkerhet

Denna händelse belyser den ständiga spänningen mellan företags finansiella begränsningar och investeringar i säkerhet. Många organisationer motverkar uppgraderingar utan tydliga ekonomiska incitament, för att senare drabbas av betydande operationella och anseendemässiga skador. De drabbade stormarknadskedjorna står inför kostsamma konsekvenser, men det är osäkert om detta kommer att leda till mer omfattande förändringar i branschens cybersäkerhetspraxis.