Śledczy Pentagonu kierują wspólnym dochodzeniem w sprawie awarii zamrażarek, które w sierpniu dotknęły amerykańskie wojskowe sklepy spożywcze, a czterech urzędników poinformowało w tym tygodniu Reuters, że agencja traktuje te incydenty jako możliwy cyberatak. Dochodzenie nastąpiło zaledwie kilka tygodni po tym, jak hakerzy przejęli kontrolę nad systemami chłodniczymi w setkach francuskich supermarketów w ciągu jednej nocy.

Nie ma jeszcze dowodów na to, że oba wydarzenia są ze sobą powiązane, ani że awarie w sklepach wojskowych w ogóle były efektem hackerstwa. Mimo to fakt, że ten sam typ celu doświadczył tego samego rodzaju awarii w odstępie około dwóch miesięcy, wystarcza, by wzbudzić podejrzenia, jak powiedział Christopher Whyte, profesor nadzwyczajny bezpieczeństwa wewnętrznego i zarządzania kryzysowego na Virginia Commonwealth University.

„Byłoby głupotą nie być podejrzliwym”, powiedział Fortune.

Dla dotkniętych sklepów szkody są nieodwracalne. Dwie sieci supermarketów, Intermarché i E.Leclerc, zgłosiły łączne straty magazynowe szacowane na 270 000 euro—około 300 000 dolarów—według lokalnego medium Sud Ouest.

„Lodówki dają atakującemu dziwnie bezpośrednią drogę… do strat finansowych, które w cyberprzestrzeni są niezwykle nieodwracalne”, powiedział Whyte. „Nie można odwrócić psucia się żywności ani innych produktów w tych zamrażarkach. To po prostu euro i dolary wyrzucone w błoto.”

Armia maszeruje na żołądku—and swoich zamrażarkach

Napoleon Bonaparte, francuski generał, którego haniebna klęska w Rosji nastąpiła po przeciągnięciu linii zaopatrzenia, ma przypisywać się powiedzenie „Armia maszeruje na żołądku”. Aforysta, przypisywany także pruskiemu królowi Fryderykowi Wielkiemu, mówi o centralnej roli żywności i podstawowej logistyki w sukcesie każdej kampanii wojskowej. Nie ma więc nic dziwnego w tym, że chłodnictwo może stać się kolejnym obszarem powszechnych cyberataków.

Na początku tego miesiąca hakerzy zaatakowali setki francuskich supermarketów, podnosząc w ciągu jednej nocy temperaturę ich systemów chłodniczych i zamrażarkowych powyżej 122 stopni Fahrenheita, powodując psucie się żywności i wywołując pożary. Dotknięte sklepy obejmowały 80 placówek Carrefour, około dwudziestu kilku sklepów Monoprix oraz 150 sklepów Intermarché. Paryska prokuratura określiła awarie jako „masowy” atak, a podobne incydenty odnotowano w całej Europie.

Dochodzenie Pentagonu—wraz ze współpracą z francuskimi władzami w badaniu awarii we francuskich supermarketach—nastąpiło po serii awarii lodówek w kilku amerykańskich wojskowych sklepach spożywczych w sierpniu. Ponad sześć sklepów zostało dotkniętych zakłóceniami, w tym w Fort Irwin w Kalifornii; Holloman Air Force Base w Nowym Meksyku; Naval Station Newport w Rhode Island; Little Rock Air Force Base w Arkansas; F.E. Warren Air Force Base w Wyoming; Robins Air Force Base w Gruzji; oraz Fort Huachuca w Arizonie, jak wówczas podał Military Times. Sklepy wojskowe zazwyczaj sprzedają dotowane towary personelowi mieszkającemu na bazach wojskowych w cenach około 25% niższych niż w cywilnych sklepach spożywczych.

Substack Signal and Silence jako pierwszy doniósł, że awarie mogły być wynikiem hackerstwa.

Pentagon potwierdził, że Służba Śledcza Obrony, organ śledczy Biura Inspektora Generalnego agencji, kieruje wspólnym dochodzeniem w sprawie awarii, ale w oświadczeniu dla Fortune powiedział: „Ze względów bezpieczeństwa nie komentujemy trwających śledztw organów ścigania.”

Incydenty cybernetyczne, szczególnie te wymierzone w korporacje i agencje rządowe, nasilają się od dwóch dekad, w tym ponad tuzin poważnych ataków tylko we wrześniu, według Center for Strategic and International Studies. Według Cybersecurity Ventures cyberprzestępczość ma w tym roku kosztować gospodarkę światową 10,8 biliona dolarów—ponad trzykrotnie więcej niż 3 biliony dolarów w 2015 roku. Szybko rozwijające się możliwości AI uczyniły hackerstwo bardziej wyrafinowanym, podczas gdy rosnąca liczba urządzeń połączonych z internetem stworzyła więcej celów.

Zimne, twarde prawdy nowej ery cyberataków

Eksperci ds. cyberbezpieczeństwa uważają, że to tylko kwestia czasu, zanim praktyczne urządzenia takie jak lodówki stały się celami cyberataków. Nadiya Kostyuk, profesor nadzwyczajny w Carnegie Mellon Institute for Strategy and Technology, powiedziała Fortune, że dyskusje o tym, kiedy ich domowe lodówki zostaną ostatecznie zhackowane, stały się żartobliwym tematem w jej środowisku.

„Jestem zaskoczona, że zajęło to tak długo”, powiedziała.

„Wiele z tych urządzeń ma wiele naprawdę fajnych funkcji, ale bezpieczeństwo nie jest dla nich priorytetem”, dodała Kostyuk. „Mam nadzieję, że przyszłe wynalazki będą projektowane z większym uwzględnieniem bezpieczeństwa, a istniejące również zostaną ponownie zbadane pod kątem wszystkich potencjalnych wektorów cyberataków.”

W przypadku awarii we Francji podatności wynikały z dostępu do duńskich zdalnych sterowników systemów chłodniczych Danfoss serii AK-SM i AK-SC, a także sterowników Copeland xweb i Dixell xweb, według alertu opublikowanego przez francuskie władze. Dotknięte urządzenia działały na przestarzałym oprogramowaniu układowym, które hakerzy mogli wykorzystać, uzyskując dostęp do urządzeń przez internet.

Bardziej ogólnie, systemy chłodnicze stwarzają podatności, ponieważ wiele urządzeń jest podobnych w różnych sieciach handlowych, a zidentyfikowanie podatności w jednym oznacza, że hakerzy mogą uogólnić ją na inne systemy, według Whyte. Poza dostępnością, praktyczne konsekwencje takich awarii sprawiają, że chłodnictwo jest atrakcyjnym celem dla hakerów chcących dać znać o sobie lub zadać cios finansowy ofierze.

Amerykańska armia jest równie podatna na symboliczne ataki na swoje sklepy zaopatrzeniowe. USS Abraham Lincoln, który zakończył rekordową misję trwającą 265 nieprzerwanych dni na morzu przed zacumowaniem w San Diego na początku tego miesiąca, stał się symbolem słabości w infrastrukturze socjalnej amerykańskiej armii. Podczas misji wojennej związanej z Iranem załoga borykała się z niskim morale i problemami zdrowia psychicznego, częściowo wynikającymi z braków w zaopatrzeniu w żywność i artykuły higieniczne.

Liberté, Égalité, Réfrigérité

Gregory Winger, profesor nadzwyczajny stosunków międzynarodowych i cyberbezpieczeństwa na University of Maryland, Baltimore County, powiedział Fortune, że aktorzy z Rosji, Chin, Iranu i Korei Północnej zazwyczaj polegają na incydentach cybernetycznych, które wydają się losowe, ale w rzeczywistości są ze sobą powiązane.

Kraje sojusznicze budowały partnerstwa specjalnie w celu identyfikowania i wymiany technik hakerów—najbardziej notably w ramach NATO Supreme Headquarters Allied Powers Europe (SHAPE) w Mons w Belgii, która służy jako kwatera główna cyberbezpieczeństwa sojuszu. Poważne ataki mogą uruchomić powołanie przez NATO artykułu 5, zapisu o obronie zbiorowej, który definiuje zagrożenie wobec jednego członka jako skuteczne zagrożenie dla wszystkich 32 członków sojuszu.

Niezależnie od tego, czy awarie w amerykańskich wojskowych sklepach spożywczych pochodziły od tego samego aktora, który stał za atakami na francuskie supermarkety, Winger argumentował, że Stany Zjednoczone strategicznie uruchomiły wspólne dochodzenie z Francją wyłącznie z punktu widzenia wymiany informacji.

„Obecnie”, powiedział, „każda przyszła operacja wojskowa będzie miała swój komponent cybernetyczny.”

Ta historia została pierwotnie opublikowana na Fortune.com.