Hétszáz francia áruház hűtőit támadták meg hackerek

Mintegy hétszáz franciaországi szupermarket hűtőrendszerét érte kibertámadás, amelynek során az internetre kapcsolt berendezések egy részét távolról szélsőséges hőmérsékletre állították. A párizsi ügyészség tájékoztatása szerint több üzletben a hűtők órákon át akár ötven Celsius-fokra melegedtek. A támadás következtében élelmiszereket kellett megsemmisíteni, és a hatóságok azt is vizsgálják, keletkezett-e tűzveszély vagy más közvetlen biztonsági kockázat.

Roland Lescure francia pénzügyminiszter a parlamentben beszélt az esetről. Közlése szerint az ország hozzávetőleg tízezer szupermarketéből körülbelül hétszázat érintett az incidens. A kormány hangsúlyozta, hogy az ország élelmiszer-ellátása nincs veszélyben, az akció azonban olyan rendszert ért támadás, amelyre a mindennapi kereskedelem és a közegészségügy egyaránt támaszkodik. A hatóságok ezért kiemelt súlyú kiberbiztonsági ügyként kezelik a történteket.

A támadás különösen szokatlan jellemzője, hogy a digitális beavatkozásnak közvetlen fizikai következménye lett. A kereskedelmi hűtőpultokat sok helyen központi informatikai rendszerek felügyelik, amelyek mérik a hőmérsékletet, riasztást küldenek és optimalizálják az energiafelhasználást. Ha a vezérléshez illetéktelenek férnek hozzá, a hűtés megszakítható, a készletek károsodhatnak, és egyes berendezések működése is veszélyessé válhat. A nyomozásnak azt kell tisztáznia, milyen hozzáférési ponton keresztül jutottak be a támadók.

A Coopérative U csoport vezetője, Dominique Schelcher arról számolt be, hogy hálózatának mintegy kétezer üzletéből nyolcvan érintett volt. A legtöbb helyen sikerült megakadályozni a hűtés teljes leállását, egyes boltok azonban kénytelenek voltak élelmiszert kidobni. A Super U, Hyper U, U Express és Marché U üzleteket összefogó vállalat számára a legnagyobb veszteséget a romlandó termékek és az üzemzavarok jelenthetik. Más láncoknál is vizsgálják az incidens kiterjedését.

A francia hatóságok több kereskedelmi hálózatot érintő, összehangolt művelet lehetőségét vizsgálják. A miniszterelnök az ország kiberbiztonsági szervezetét is bevonta az ügy felderítésébe. Az európai partnerekkel történő egyeztetés azért fontos, mert a hűtőberendezések, vezérlőszoftverek és karbantartási szolgáltatások gyakran országhatárokon átnyúló beszállítói láncok részei. Egy sérülékeny rendszer ugyanazzal a technológiával több országban is működhet.

A nyomozók egyelőre nem neveztek meg bizonyított elkövetőt. Az ilyen támadások hátterében állhat anyagi haszonszerzés, zsarolás, politikai motiváció vagy szándékos zavarkeltés. A francia esetben azonban az elkövetők kilétére, a behatolás módjára és az esetleges követelésekre vonatkozó találgatások nem helyettesíthetik a műszaki vizsgálatot. A hatóságoknak a digitális nyomok mellett a berendezések naplófájljait és a szolgáltatók hozzáféréseit is elemezniük kell.

A hagyományos kibertámadásokkal szemben a mostani incidens az élelmiszer-biztonságot érintette. Ha a fagyasztott termékek hosszabb ideig felengednek, a visszahűtés nem teszi őket automatikusan biztonságossá. A kereskedőknek ezért a hőmérsékleti adatok és az élelmiszer-biztonsági előírások alapján kell dönteniük a készletek sorsáról. Az eldobott termékek értéke mellett a megsemmisítés, a takarítás, a szállítás és az új árukészlet beszerzése is költséget okoz.

A kereskedelmi vállalatok informatikai hálózatai évek óta egyre összetettebbek. A készletgazdálkodás, az elektronikus árjelzők, a pénztárak, a beléptetőrendszerek és a hűtőpultok működése gyakran ugyanahhoz a központi felügyeleti infrastruktúrához kapcsolódik. Ez hatékonyabb üzemeltetést tesz lehetővé, ugyanakkor növeli a kockázatot, ha a rendszereket nem választják el megfelelően egymástól. A kiberbiztonság ezért ma már az üzletek fizikai működésének feltétele is.

Az Európai Unió az utóbbi években szigorította a kiberbiztonsági követelményeket, különös figyelmet fordítva a létfontosságú és jelentős szolgáltatásokra. A tagállamok feladata a szabályok végrehajtása, az incidensek bejelentésének megszervezése és a sérülékenységek feltárása. A francia ügy a kiskereskedelmi és logisztikai szereplők számára is figyelmeztetés lehet, mert a kritikus infrastruktúrák körébe tartozó szolgáltatások ellátása számos kisebb alvállalkozótól függ.

Magyarországon a nagy áruházláncok hasonló automatizált hűtési és logisztikai rendszereket használnak. A francia támadás nem bizonyítja, hogy hazai üzletek is érintettek lennének, de indokolttá teheti a távfelügyeleti hozzáférések, a jelszókezelés, a frissítések és a kézi vészüzemi lehetőségek felülvizsgálatát. A boltok számára különösen fontos, hogy a digitális rendszer hibája esetén is legyen ellenőrizhető hőmérsékletmérés és gyors döntési rend.

A hajnali órákban a francia nyomozás még nem zárult le. A következő időszakban derülhet ki, pontosan mely berendezéseket érték el a támadók, mennyi élelmiszer ment tönkre, és milyen közös technológiai elem kapcsolta össze az érintett üzleteket. A kormány egyelőre az ellátás folytonosságát hangsúlyozza; a kereskedelmi hálózatok számára a biztonság helyreállítása és a vásárlók bizalmának megőrzése a legsürgetőbb feladat.