Napad poremetio rad rashladnih sustava u Francuskoj

Prema francuskim sigurnosnim navodima, kibernetički napad na rashladne sustave oko 700 maloprodajnih lokacija pripisuje se skupini Shahid Kaveh, povezanoj s iranskim Korpusom čuvara islamske revolucije. U napadu 12. listopada promijenjene su postavke odmrzavanja, izgubljena je hrana, a zabilježeno je najmanje 15 požara.

Pogođene su lokacije lanaca Casino, E.Leclerc, Système U, Metro, Carrefour i Intermarché, ali i mesnice, klaonica te prehrambeni pogoni. Širok raspon meta upućuje na zajednički tehnološki ili servisni sloj, a ne na jednu kompromitiranu blagajnu. CERT-FR upozorava na rizike udaljenog pristupa upravljačkim sustavima rashlade.

Napadač nije morao zaustaviti cijeli objekt. Dovoljno je promijeniti temperaturu, trajanje ili učestalost odmrzavanja kako bi kompresori i grijači radili izvan očekivanog režima. Posljedica se pojavljuje satima kasnije kao kvar, gubitak robe ili požar, pa lokalno osoblje u početku može incident pripisati mehaničkoj pogrešci.

Francuska je pozvala iranskog veleposlanika i najavila zalaganje za europske sankcije. Pripisivanje državno povezanoj skupini politička je i obavještajna odluka koja se oslanja na više podataka nego što je javno objavljeno. CERT-FR-ov dokument pruža tehničke pokazatelje i obrazac napada, ali potpuni dokazni paket nije javno dostupan.

Za trgovce je neposredna lekcija razdvajanje rashladne automatike od ureda, prodajnih terminala i interneta. Udaljeni servis treba koristiti pojedinačne račune, višefaktorsku autentikaciju, vremenski ograničen pristup i zapis svake promjene. Zajednička lozinka dobavljača na stotinama lokacija pretvara jedan kompromitirani račun u nacionalni incident.

Sustav treba upozoriti na neuobičajenu promjenu parametra, ali i omogućiti siguran lokalni rad kada je veza prekinuta. Dopušteni raspon temperature, odmrzavanja i struje može se ograničiti neovisno o udaljenoj konzoli. Kritična naredba izvan raspona treba zahtijevati potvrdu na lokaciji ili automatski povrat na provjerenu konfiguraciju.

Oporavak ne završava vraćanjem postavki. Svaki pogođeni uređaj treba pregledati zbog fizičkog oštećenja, a hranu procijeniti prema vremenu i temperaturi iz pouzdanog zapisa. Osiguravatelj, regulator hrane i vatrogasna služba trebaju isti vremenski slijed, zbog čega sinkronizirani i zaštićeni dnevnici imaju poslovnu vrijednost.

Lanac dobave povećava odgovornost proizvođača i servisera. Kupac mora znati koliko dugo uređaj prima sigurnosne nadogradnje, može li promijeniti zadanu vjerodajnicu i kako se opoziva pristup bivšeg tehničara. Europski CRA i NIS2 pojačavaju te obveze, ali tehničke kontrole trebaju postojati prije isteka regulatornih rokova.

Sljedeći potvrđeni koraci su francuska istraga, razmjena pokazatelja s drugim državama i mogući prijedlog sankcija na razini EU-a. Mjerljiv uspjeh neće biti broj blokiranih IP adresa, nego smanjenje zajedničkih računa, zatvaranje nepotrebnih veza i dokaz da promjena jedne udaljene konzole više ne može izazvati požar na stotinama lokacija.

Nadzor treba povezati cyber i fizičke signale. Nagla promjena konfiguracije, istodobni rast struje i porast temperature zajedno daju pouzdanije upozorenje nego bilo koji pokazatelj zasebno. Operativni centar mora imati kontakt lokalne trgovine i ovlast za zaustavljanje uređaja prije nego što automatsko pravilo prouzroči kvar ili požar.

Tvrtke trebaju vježbati incident izvan radnog vremena jer se hladni lanac oslanja na noćni rad bez velikog broja ljudi. Vježba treba obuhvatiti ručno očitanje, premještanje robe, obavještavanje vatrogasaca, izolaciju mreže i čuvanje dokaza. Vrijeme od alarma do lokalne intervencije izravno utječe na gubitak hrane.