Hackerek 50 fokra fűtötték a francia szupermarketek hűtőit: mit tanulhat ebből egy magyar KKV?

Október 11-ről 12-re virradó éjjel kibertámadás érte több száz francia szupermarket hűtőrendszerét. A támadók távolról kényszerített leolvasztást indítottak, a hűtők hőmérséklete egyes helyeken 50 °C-ig emelkedett. Az élelmiszert ki kellett dobni, néhol tűz is keletkezett. Nem adatot loptak, és nem zsarolóvírus titkosított: fizikai kár keletkezett, egyetlen éjszaka alatt.

Mi történt pontosan?

• Az Intermarché 150-200 üzlete és a Coopératives U legalább száz boltja érintett. A Carrefour 80 szupermarketről számolt be, a Monoprix üzleteinek mintegy 5%-a érintett. A Leclerc megerősítette, hogy egyik hűtéstechnikai beszállítóját érte támadás.
• A BFM-TV szerint a támadás a dán Danfoss hűtésvezérlő rendszerét célozta, amelyet sok francia üzlet használ. A Danfoss szerint néhány hűtéskezelő rendszert érintő francia incidensről tudnak.
• A Le Monde beszámolója szerint egyes fagyasztókban és hűtőkamrákban a leolvasztási ciklust egy óráról nyolc órára hosszabbították, hogy késleltessék a riasztásokat.
• A párizsi ügyészség nyomozást indított, a miniszterelnök pedig az ANSSI-t (a francia nemzeti kiberbiztonsági ügynökséget) bízta meg a vizsgálattal. A támadást egyelőre senki nem vállalta magára.
• A kár becslések szerint tízmillió eurós nagyságrendű.

Amit még nem tudunk

A belépési vektort hivatalosan nem közölték. A beszámolók az internetről elérhető vezérlőkre utalnak: a TIME szerint a szkennelések alapján a világ internetről elérhető Danfoss vezérlőinek közel 60%-a Franciaországban található. Ez még nem bizonyíték arra, hogy pontosan így jutottak be, ezért a végleges technikai összefoglalót érdemes megvárni.

Miért nem csak francia probléma?

A hűtésvezérlők, épületfelügyeleti rendszerek, hőszivattyúk és fűtésvezérlők ma már hálózatra kötött eszközök. Gyakran távfelügyelet miatt kerülnek az internetre, alapértelmezett jelszóval, frissítés nélkül, szegmentálás nélkül. Ez nem a nagy láncok sajátossága: egy magyar hűtőház, pékség, élelmiszerüzem vagy étterem ugyanígy működik, csak kisebb léptékben.

A tanulság: az IT-biztonság ott kezdődik, ahol az OT/IoT eszközök a hálózatra kerülnek. A hűtés nem "gép", hanem hálózati eszköz, és úgy is kell kezelni.

Mit érdemes most megnézni?

Ez a saját szakmai javaslatom, nem a francia vizsgálat megállapítása:

1. Leltár: milyen hűtés-, fűtés- és épületfelügyeleti vezérlők vannak hálózaton, és ki fér hozzájuk?
2. Internetes kitettség: van-e közvetlen elérés kintről? Ha igen, szüntesd meg, és tedd VPN mögé többfaktoros hitelesítéssel.
3. Alapértelmezett jelszavak: ellenőrizd és cseréld le őket, a beszállítói távoli hozzáférést is.
4. Szegmentálás: az OT/IoT eszközök külön VLAN-ba kerüljenek, tűzfalszabályokkal az irodai hálózattól elválasztva.
5. Firmware-frissítés: kérdezd meg a beszállítót a frissítési és sérülékenységkezelési folyamatról.
6. Független hőmérséklet-riasztás: a vezérlőtől független, önálló szenzor és értesítés, amelyet a támadó nem tud elnémítani a vezérlőn keresztül.
7. Kézi tartalék: legyen terv arra, ha a távfelügyelet kiesik vagy nem megbízható.

Segítség Békés megyében

Ha szeretnéd átnézetni, milyen hálózatra kötött eszközök működnek a cégednél, vagy a szegmentálást, a tűzfalat és a távoli elérést kellene rendbe tenni, szívesen segítek Békéscsabán és környékén: Gyulán, Békésen, Mezőberényben, Orosházán, Szarvason és a környező településeken.

• Első lépésnek jó az IT-biztonsági gyorsfelmérés (29.900 Ft-tól): egy rövid helyszíni átnézés, amiből kiderül, mi van kint az internetre és mi nincs elválasztva.
• Ha előbb magad nézenél körül, töltsd le az ingyenes hálózati gyorstesztet, 20 pontban végigviszi a hálózatod dokumentáltságát és szegmentáltságát.
• Ipari, gyártó vagy élelmiszeripari környezetben az IT/OT szétválasztásról itt írtam részletesen.

Források: AFP/MTI (444.hu, maszol.ro), Euronews, CNN, CBS News, TIME, ABC News.

Péter, PeterProg.hu