Atacul asupra frigiderelor supermarketurilor din Franța, simplu ca „bună-ziua”

Adaugă-ne ca sursă preferată în Google

Urmărește-ne in Discover

Atacul cibernetic de zilele trecute din supermarketuri din Franța, unde frigiderele au ajuns la 50 de grade Celsius, nu a fost complicat, spune un expert în securitate informatică.

Parole previzibile, sisteme expuse direct pe internet și programe neactualizate de ani de zile sunt greșelile elementare care au permis acest atac, subliniază expertul în securitate cibernetică, scrie Mediafax.

Utilizator „admin”, iar parola, data zilei

Datele de acces la unele dintre sistemele care controlau instalațiile frigorifice din supermarketurile franceze erau foarte simple. Numele de utilizator folosit pentru accesul la sistem era „admin”, iar ca parolă, era folosită data zilei, spune expertul spaniol în securitate web Iván Pérez, citat de AS.

Acesta a precizat, însă, că nu este sigur că atacatorii au folosit această cale de a intra în sistem.

„Aici nu e niciun atac sofisticat, dar au cedat mai multe lucruri de bază în același timp”, a explicat Pérez într-o analiză publicată pe X.

Finalmente, el hackeo de las neveras de supermercados en Francia es bastante más serio de lo que parecía en un principio.

Carrefour ya ha reconocido cerca de 80 tiendas afectadas. Intermarché y Netto, más de 300.

Lo más gracioso es la forma en la que accedieron a los sistemas. Usuario „admin” y la fecha del día como contraseña.

No hay ningún ataque sofisticado aquí, pero fallaron varias cosas básicas a la vez:

1. Credenciales por defecto o predecibles en equipos en producción.

2.Sistemas OT (los que controlan máquinas físicas) expuestos directamente a internet. Claroty cuenta 2.765.

3. Software sin parchear durante años, porque “es una nevera, quién la va a atacar?”.

4. Ninguna segmentación: el controlador del frío es accesible igual que una web.

La lección que podemos aprender aquí es simple: todo lo que está conectado a la red es un sistema informático, y hay que tratarlo como tal.

Y sí, También neveras u otros electrodomésticos/domótica.

Da igual el vector de ataque inicial o lo complejo que sea un ataque. El resultado acaba siendo el mismo.

— Iván Pérez (@IvanPerezF_) October 13, 2026

Au fost patru greșeli elementare

Expertul în securitate cibernetică a găsit problemele acestui sistem, patru la număr.

În primul rând, datele de acces implicite sau ușor de ghicit pe echipamentele în funcțiune, sisteme industriale disponibile direct pe internet, programe neactualizate de ani de zile, precum și lipsa separării rețelelor.

Riscurile unui astfel de atac erau deja cunoscute. În luna august, firma de securitate cibernetică Claroty a făcut public un studiu despre vulnerabilitățile controlerelor Danfoss AK-SM 800A. Acestea sunt folosite în multe supermarketuri.

În studiu, au fost identificate 2.765 de astfel de interfețe accesibile de pe internet.

Danfoss deja lansase actualizări care corectau aceste breșe, la momentul atacului. Mai mult, producătorul danez a precizat că echipamentele compromise erau fie învechite, fie neactualizate.

Cum a decurs atacul

De la distanță, hackerii au declanșat atacul, în noaptea de 11 spre 12 octombrie, un ciclu continuu de dezghețare a instalațiilor frigorifice, cu temperatura fixată la 50 de grade. Grupul Les Mousquetaires, proprietarul Intermarché, a anunțat că aproximativ 150 dintre magazinele sale au fost afectate, cu frigidere încălzite până la 50 de grade timp de șase ore. Toată marfa a fost aruncată. Carrefour a raportat 80 de supermarketuri lovite, iar Coopérative U și alte lanțuri au confirmat la rândul lor incidente.

Incendii au fost semnalate în unele magazine. Două magazine din Haguenau, Alsacia, au avut pierderi de circa 270.000 de euro.

O anchetă a fost deschisă de parchetul din Paris, iar premierul francez, Sébastien Lecornu, a cerut Agenției naționale pentru securitate cibernetică (ANSSI) să facă investigații.

„Tot ce e conectat e un sistem informatic”

Pentru expertul spaniol în securitate web Iván Pérez, incidentul depășește cazul supermarketurilor.

Instalațiile industriale trebuie să fie monitorizate permanent de la distanță, ceea ce ajută la întreținere și la detectarea rapidă a defecțiunilor. Aceste reguli de securitate trebuie aplicate ca la orice alt sistem informatic. „Tot ce este conectat la rețea este un sistem informatic și trebuie tratat ca atare”, a subliniat expertul în securitate cibernetică.