Un incident de securitate cibernetică a afectat sistemele de răcire ale supermarketurilor din Franța, permițând atacatorilor să manipuleze echipamentele de la distanță. Această ingerință a dus la creșterea temperaturilor din unitățile de refrigerare până la pragul de 50 de grade Celsius. Evenimentul a pus în evidență vulnerabilitățile sistemelor industriale conectate la internet, care pot fi controlate de persoane neautorizate prin metode de acces extrem de simple.
Expertul în securitate cibernetică, Iván Pérez, a analizat incidentul și a susținut că acesta nu a necesitat tehnici de hacking sofisticate. Conform specialistului, atacul a fost posibil deoarece mai multe măsuri elementare de protecție au eșuat în același moment. Problema principală a constat în utilizarea unor date de autentificare extrem de previzibile, ceea ce a facilitat accesul neautorizat la controlerele sistemelor industriale.
Unul dintre detaliile care au ieșit în evidență este utilizarea unor setări de autentificare implicite, precum utilizatorul „admin” combinat cu data zilei ca parolă. Deși metoda exactă de acces nu a fost confirmată oficial, Iván Pérez a identificat o serie de erori fundamentale. Acestea includ expunerea directă a sistemelor industriale pe internet, lipsa segmentării rețelelor și utilizarea unor programe informatice care nu au mai primit actualizări de ani de zile.
Situația este agravată de faptul că controlerul sistemului de răcire este accesibil în mod similar unui site web obișnuit. Iván Pérez a subliniat că această accesibilitate ridică riscuri majore pentru infrastructura critică. O cercetare realizată de compania de securitate cibernetică Claroty a confirmat amploarea acestui fenomen, identificând nu mai puțin de 2.765 de astfel de dispozitive care sunt expuse în prezent pe internet.
Incidentul subliniază riscurile majore asociate cu internetul lucrurilor (IoT), în special în cazul dispozitivelor care controlează utilaje fizice. Atunci când aceste echipamente sunt conectate la rețea fără protocoale de protecție adecvate, ele devin ținte ușoare pentru sabotaje. Lipsa de securitate în gestionarea accesului și ignorarea actualizărilor software transformă instrumente industriale esențiale în puncte de vulnerabilitate pentru întregul lanț de aprovizionare.
Evoluția amenințărilor cibernetice în sectorul industrial reflectă o problemă globală de securitate a infrastructurii critice. Pe măsură ce tot mai multe dispozitive de tip IoT sunt integrate în procesele de producție și distribuție, nevoia de implementare a unor măsuri de segmentare a rețelelor și de utilizare a parolelor complexe devine imperativă. Protecția acestor sisteme este vitală pentru prevenirea pierderilor economice și a sabotajelor fizice.