Un incident de securitate cibernetică a afectat echipamentele de răcire din diverse supermarketuri din Franța, permițând atacatorilor să manipuleze sistemele de la distanță. Această ingerință a dus la creșterea temperaturilor din unitățile de refrigerare până la pragul de 50 de grade Celsius. Evenimentul pune sub semnul întrebării nivelul de protecție al infrastructurii critice utilizate în sectorul retail, expunând vulnerabilități care au permis controlul asupra unor utilaje fizice esențiale.
Expertul în securitate cibernetică, Iván Pérez, a analizat incidentul și a susținut că acesta nu a necesitat tehnici de hacking deosebit de sofisticate. Conform observațiilor sale, atacul a fost posibil deoarece mai multe măsuri elementare de securitate au eșuat în același moment. „Nu este vorba despre un atac sofisticat, ci despre mai multe lucruri elementare care au funcționat greșit în același timp”, a declarat Pérez, subliniind lipsa de pregătire a sistemelor.
Un aspect critic semnalat de specialist este simplitatea datelor de autentificare folosite pe aceste echipamente. Se suspectează că atacatorii ar fi putut accesa sistemele folosind utilizatorul „admin” și data zilei curente ca parolă. Deși această metodă exactă nu a fost încă confirmată oficial, Iván Pérez a identificat o serie de probleme fundamentale, precum utilizarea datelor de autentificare implicite și prezența unor sisteme industriale expuse direct pe internet fără protecție.
Pe lângă parolele slabe, expertul a evidențiat faptul că programele informatice ale acestor dispozitive nu au mai fost actualizate de ani de zile. O altă vulnerabilitate majoră identificată este lipsa segmentării rețelei, ceea ce facilitează accesul neautorizat. Iván Pérez a avertizat că controlerul sistemului de răcire este accesibil în același mod în care este accesibil un site web, ceea ce demonstrează cât de expuse sunt aceste componente industriale.
Amploarea problemei este susținută de datele furnizate de compania de securitate cibernetică Claroty. Această organizație a identificat nu mai puțin de 2.765 de astfel de dispozitive de răcire care sunt expuse direct pe internet. Această cifră confirmă faptul că riscul nu este izolat, ci reprezintă o problemă sistemică ce afectează un număr semnificativ de echipamente capabile să controleze procese fizice critice prin intermediul rețelelor informatice.
Acest incident subliniază riscurile crescute asociate cu internetul lucrurilor (IoT), în special în cazul dispozitivelor care controlează utilaje fizice. Când astfel de echipamente sunt conectate la rețea fără măsuri de protecție adecvate, ele devin ținte ușoare pentru sabotaje. Vulnerabilitățile din ecosistemul IoT pot avea consecințe directe asupra integrității bunurilor și asupra funcționării normale a lanțurilor de aprovizionare din comerțul cu detalii.