유럽 슈퍼마켓에 대한 사이버 공격은 이미 피해를 입혔습니다. 프랑스에서는 하루에 수천만 유로의 손실이 발생했습니다.
10월 11~12일 밤, 누군가 수백 곳의 냉동 시스템을 통제했습니다. 챔버와 냉동고의 온도가 50°C에 도달했고 제품이 손상되었으며 여러 매장에서 화재가 발생했습니다. 3주 후인 11월 2일에는 스웨덴, 벨기에, 룩셈부르크, 에스토니아에서 이러한 패턴이 반복되었으며 아일랜드, 네덜란드, 핀란드, 독일, 포르투갈, 루마니아, 이탈리아에서도 사례가 발생했습니다.
작업의 핵심
- 프랑스에서만 350개 이상의 슈퍼마켓이 영향을 받았습니다. Intermarche와 Netto는 180개 매장을 보유하고 있으며 Coopérative U는 최소 100개, Carrefour는 80개를 보유하고 있으며 해당 부문에서는 하루 수천만 달러에 달하는 피해를 입은 것으로 추산하고 있습니다.
- 결함은 매장이 아닌 차가운 소프트웨어에 있습니다. 프랑스 기관인 ANSSI는 오래된 펌웨어와 수천 개의 드라이버를 여전히 인터넷에서 액세스할 수 있는 덴마크 Danfoss의 AK-SC 및 AK-SM 시스템에 기원을 두고 있습니다.
- 몸값도 없고 저자도 알려져 있지 않습니다. 벨기에는 파리 검찰청이 조사하고 NIS2 프레임워크가 식품 운영자에 대한 책임을 강화함에 따라 범인이 결코 식별되지 않을 수 있음을 인정합니다.
원격 유지 관리부터 방해 행위까지: 냉장고를 관문으로 활용
공통점은 카메라의 고장이 아니라 카메라를 관리하는 소프트웨어의 고장입니다. 프랑스 국립 사이버 보안 기관에 따르면 이번 공격은 제조업체 Danfoss의 AK-SC 및 AK-SM 냉동 관리 시스템을 이용했습니다. 덴마크 회사는 영향을 받은 장치가 다음과 같은 조치를 실행하고 있음을 인정했습니다. 펌웨어 몇 달 동안 경고를 보내왔던 체인의 첫 번째 균열이었습니다.
지난 8월, 보안 회사인 Claroty는 침입자가 로그인을 우회하도록 허용하는 동일한 제조업체의 드라이버에 대한 연구 결과를 발표했습니다. Danfoss는 소프트웨어를 업데이트했지만 해당 장비는 11월 2일 웨이브에서 다시 나타났습니다. 수천 명의 운전자가 여전히 인터넷을 통해 접속할 수 있습니다.Tributech 회사의 기술 이사인 Patrick Lamplmair에 따르면.
작동 방식은 어색할 정도로 간단했습니다. 지속적인 제상 주기를 강제하고 제상 시간을 1시간에서 8시간으로 늘려 경보를 지연시키는 것입니다. 증발기는 제상 모드로 두고 시스템이 나머지 작업을 수행했습니다. 훔칠 데이터도 없고 협상할 몸값도 없습니다.그리고 거기에 그 효과가 있습니다. 몇 가지 명령으로 주식 밤새 가게에서. 슈퍼마켓 냉동 시스템은 수년 동안 원격 유지 관리를 위해 배선되어 왔으며 그 편리함이 바로 구멍입니다.
연결된 냉장고는 비밀을 유지하지 않고 음식을 보관합니다. 그렇기 때문에 산업 파괴 행위는 더 이상 몸값을 요구할 필요가 없고 단지 문이 열려 있음을 발견하기만 하면 됩니다.
손실된 재고에 대한 비용을 지불하는 사람: 보험, 제조업체 및 마진
재난에 대한 회계처리가 제대로 이루어지지 않았습니다. Intermarche의 CEO인 Thierry Cotillard는 하루 만에 전국적으로 수천만 유로에 달하는 손실을 입혔습니다. 파리 검찰청은 조사를 시작했고 세바스티앙 르코르누 총리는 국가 사이버보안국의 개입을 촉구했습니다. 즉시 청구서는 판매자가 지불합니다. 구조, 제조업체.
날이 갈수록 매장 수가 늘어났다. Ahold Delhaize와 Colruyt는 벨기에와 룩셈부르크의 수십 개 시설에서 영향을 받은 냉장고를 확인했습니다. 스웨덴 ICA와 Coop은 Coop에서 7건의 사례를 포함하여 자체 매장의 실패를 인정했으며, Carrefour Belgium은 700개가 넘는 매장 중 15개 매장을 언급하고 있습니다. 부문 소식통은 또한 독일, 포르투갈, 루마니아 및 이탈리아의 에피소드를 지적합니다.
산업 추위가 나머지 중요 인프라에 대해 밝혀낸 것
Forescout의 연구에 따르면 문제에 대한 숫자가 밝혀졌습니다. 즉, 99개국에 분산된 6,017개의 공용 IP 주소에서 인터넷에 12,976개의 냉각 서비스가 노출되어 있습니다. 동일한 유형의 컨트롤러가 병원 냉장고, 의약품 보관실, 식품 가공 공장 및 물류 창고를 관리합니다. 슈퍼마켓 방해 행위는 훨씬 더 광범위한 위험의 가시적인 버전입니다..
벨기에에서는 저자가 식별되지 않을 수 있다고 가정합니다. 국가 사이버 보안 센터의 대변인인 Katrien Eggers는 언론에 이 사실을 인정하고 자신의 우려를 덧붙였습니다. AI는 다른 사람의 약점을 악용하는 것이 더 저렴하다는 것입니다. 영국 NCSC의 Richard Horne 국장은 2028년까지 랜섬웨어 중요한 인프라에 대한 AI의 지원을 받으며 사회가 의존하는 물리적 프로세스 중 난방 및 냉방을 언급합니다.
스페인에서도 이번 전시회는 컨셉이 다르지 않습니다. Logista와 같은 등록된 운영업체가 운영하는 제약 및 식품 콜드체인은 제3자와 계약된 원격 모니터링 플랫폼에 의해 지원됩니다. 이는 벨기에에서 설치자가 증발기를 제상 모드로 변경할 수 있도록 허용한 것과 동일한 아키텍처입니다. 그리고 유지 관리는 아웃소싱됩니다. Sabcobel은 조작된 장치를 관리하는 공급업체였습니다. 여기에는 수익을 창출하지 않기 때문에 누구도 감사하지 않는다는 연결고리라는 모델의 약점이 있습니다. 시장은 메일과 ERP의 사이버 보안을 내부화했지만 여전히 매장 보안에 대한 가격을 책정하지 않습니다.
중요한 이정표는 다음 단계가 아니라 그 이후의 일입니다. 파리 검찰청의 조사, 제조업체의 고객에 대한 대응, 2027년을 가리키는 달력과 함께 NIS2 산하의 식품 유통에 대한 첫 번째 규정 준수 감사입니다.
