Een week geleden haalden Franse supermarkten het wereldnieuws na een cyberaanval waarbij honderden koelinstallaties online werden ontregeld. De Franse cyberveiligheidsdienst CERT-FR waarschuwt dat ‘er waarschijnlijk nog steeds cyberaanvallen gaande zijn’ op installaties met oudere regelsystemen waarvan de firmware niet is bijgewerkt.
Over de omvang van de aanval van ruim een week geleden gaan verschillende verhalen rond. In eerste instantie werd gesproken over 350 of 500 getroffen winkels, maar persbureau Associated Press melde afgelopen week dat volgens de Franse minister van Financiën ongeveer 700 (van de in totaal 10.000) Franse supermarkten zijn getroffen. Bij die aanvallen wisten hackers het besturingssysteem van supermarktkoelinstallaties binnen te dringen en de setpointtemperatuur ervan fors te verhogen. Als gevolg hiervan ging een grote hoeveelheid voedsel verloren.
Kwetsbaarheden
In eerste instantie leken hackers gebruik te hebben gemaakt van kwetsbaarheden in oude, door supermarkten niet-bijgewerkte besturingssoftware van Danfoss. Inmiddels is gebleken dat ook winkels met een oud systeem van het voormalige Dixell (nu onderdeel van Copeland) zijn getroffen. In mailcontact met The Register geeft Copeland aan bekend te zijn met ‘een kwetsbaarheid’ die is vastgesteld in een end-of-life generatie controllers die niet meer wordt ondersteund. “We werken samen met de betrokken klanten om het risico te beperken. We blijven onze klanten ondersteunen bij het versterken van hun cyberbeveiliging door middel van producten die nog worden ondersteund, actuele software en best practices uit de sector.”
“Talloze beveiligingslekken”
De Franse overheidsdienst CERT-FR, die zich bezighoudt met het ‘voorkomen en afhandelen van de technische impact van cybersecurity-gerelateerde incidenten’, waarschuwt op zijn website voor “talloze beveiligingslekken” in drie besturingssystemen die het doelwit lijken te zijn van de cyberaanvallen: Dixell/Copeland-xweb en de Danfoss-series AK-SC en AK-SM. Daarbij waarschuwde de dienst afgelopen vrijdag (16 oktober) dat er “waarschijnlijk nog steeds aanvalscampagnes gaande zijn, gericht op deze apparatuur”. Volgens CERT-FR is de kans op een (nieuwe) inbreuk ‘zeer hoog’ als dergelijke systemen zonder beveiligingspatch gekoppeld blijven aan het internet.
Alsnog beveiligen
In een stappenplan legt de dienst uit hoe retailers hun niet-geüpdatet systemen alsnog kunnen beveiligen tegen cyberaanvallen: door eerst de internettoegang van het apparaat af te koppelen en de configuratie (inclusief ontdooibereik) te controleren, dan de internettoegang te herstellen via een beveiligde VPN of afgeschermd netwerk, en tot slot de door de fabrikant aanbevolen procedures uit te voeren (zoals een firmware-update).
Mogelijk niet verzekerd
Overigens hebben de getroffen supermarkten niet alleen een probleem door lege vitrines, afvoer van bedorven voedsel en verlies aan omzet. Doorgaans dekt een (cyber)verzekering bijvoorbeeld wel de kosten van onderzoek of extern advies, maar niet die van verlies van goederen – in dit geval voedsel, zo bericht Reuters. Naar verluidt heeft het bovendien mogelijke negatieve invloed op een verzekeringsclaim als de indienende supermarkt de firmware van zijn systemen niet up-to-date heeft gehouden.
Leestip: GEA introduceert nieuw besturingspaneel voor industriële koelsystemen
