Kako su hakeri preko interneta zagrijali frižidere u 700 trgovina i šta to znači za vaš dom

Hakeri su u noći s 11. na 12. oktobra preuzeli upravljanje rashladnim sistemima u oko 700 francuskih trgovina i drugih objekata, kako je ranije pisao N1. Temperatura u frižiderima i zamrzivačima dizala se do 50 stepeni Celzijusa oko šest sati. Trgovci su bacali svježu i smrznutu robu, a francusko ministarstvo vanjskih poslova navodi i štetu na opremi, uključujući požare. Samo lanac Intermarché prijavio je gubitke od „desetina miliona eura“ u jednom danu, prenosi AP.

Kako je napad izveden

Prema pariškom tužilaštvu, napadači su opremu preuzeli na daljinu preko web interfejsa i pokrenuli „nenormalne, neograničene cikluse odmrzavanja“, a isključili su i senzore koji su trebali dati uzbunu kad temperatura poraste. Specijalizovani portal BleepingComputer piše da su kompromitovani kontroleri danske firme Danfoss i da su napadači koristili FOFA, pretraživač uređaja spojenih na internet.

Drugim riječima, napadači nisu morali provaljivati u mreže trgovačkih lanaca. Tražili su uređaje koji su sami izloženi internetu, kao što se na običnom pretraživaču traže stranice.

Ko stoji iza napada, prema Francuskoj

Francuska agencija za kibernetičku sigurnost ANSSI napad je pripisala grupi Shahid Kaveh, koju opisuje kao kibernetičku jedinicu povezanu s iranskom Revolucionarnom gardom. Istražitelji navode da su napadači koristili perzijski jezik i IP adrese povezane s uređajima u Iranu. Tužilaštvo traži međunarodne potjernice za vođu grupe i njegova dva zamjenika.

Ista jedinica, prema francuskom centru za praćenje kibernetičkih prijetnji, nastupa i pod imenom CyberAv3ngers. Imenovani su Hamid Reza Lashgarian, Reza Salarvand i Mahdi Lashgarian, a dvojicu Lashgariana američko ministarstvo finansija sankcionisalo je još 2024. godine, navodi Al-Monitor. Iranska zvanična reakcija u izvještajima velikih agencija nije prenesena.

„Napad neviđenih razmjera i agresivnosti neće ostati bez odgovora“, rekao je francuski ministar vanjskih poslova Jean-Noël Barrot, koji je pozvao iranskog ambasadora i najavio prijedlog sankcija na nivou EU. Šefica evropske diplomatije Kaja Kallas rekla je da bi ministri vanjskih poslova EU o kibernetičkim napadima mogli razgovarati na sastanku 16. novembra.

Napadi i u drugim zemljama

Supermarketi u Švedskoj, Belgiji, Luksemburgu, Irskoj i Estoniji 2. novembra prijavili su slične probleme s frižiderima i zamrzivačima, a neki su morali baciti hranu. Francuska je Iranu zasad pripisala samo oktobarske napade. Prošle sedmice pokušan je i napad na rashladne uređaje u nekoliko francuskih banaka krvi, ali je zaustavljen prije nego što je napravio štetu, prenosi AP. Nije saopćeno ko stoji iza tog pokušaja.

Šta to znači za uređaje u vašem domu

Kućni pametni uređaji, od kamera i rutera do termostata i bojlera s aplikacijom, rade na istom principu: povezani su s internetom kako bi se njima moglo upravljati na daljinu. Britanski Nacionalni centar za kibernetičku sigurnost (NCSC) upozorava da je uređaj nesiguran ako napadač može pogoditi lozinku, ako mu softver nije ažuriran ili ako ga proizvođač više ne podržava. Za takve uređaje savjetuje:

• promijenite tvorničku lozinku i uzmite jaku, na primjer od tri nasumične riječi,
• uključite potvrdu prijave u dva koraka gdje postoji,
• isključite pristup na daljinu ako vam ne treba izvan kućnog WiFi-ja,
• uključite automatska ažuriranja,
• ne kupujte uređaje kojima ističe podrška proizvođača,
• ako mislite da je neko preuzeo uređaj, vratite ga na tvorničke postavke.

Napad u Francuskoj pokazuje da posljedice nisu samo krađa podataka. Kad napadač preuzme uređaj koji grije ili hladi, šteta je fizička.