Supermarketurile din Franța au suferit pierderi semnificative după ce, în noaptea de 11 spre 12 octombrie, un atac hacker a provocat arderea tonelor de alimente și deteriorarea echipamentelor de răcire, într-o acțiune care ar putea duce la costuri de zeci de milioane de euro la nivel național. Atacul a vizat aproximativ 350 de supermarketuri, iar costurile exacte urmează să fie evaluate în continuare. Anchetatorii și reprezentanții supermarketurilor intenționează să demareze acțiuni juridice pentru stabilirea responsabilității.
Detalii despre atacul cibernetic
Hackerii au preluat controlul asupra unităților de răcire ale supermarketurilor, ridicând temperaturile frigiderelor și congelatoarelor la 50 de grade Celsius. Acțiunea a fost realizată duminică seara. Sursele indică faptul că software-ul folosit de frigiderele afectate provine de la firme precum Danfoss, Copeland și Dixell. Agenția franceză din domeniul securității cibernetice a confirmat că multe dintre aceste aparate utilizau software învechit sau nu mai primeau actualizări.
Impactul economic și asigurările
Președintele Les Mousquetaires, Thierry Cotillard, a estimat că pierderile totale pot ajunge la zeci de milioane de euro. În condițiile în care polițele de asigurare cibernetică de regulă nu acoperă pierderile materiale cauzate de astfel de atacuri, supermarketurile se află într-o situație delicată. Asigurarea nu acoperă de obicei aceste pagube și ar putea fi afectată dacă nu au fost efectuate actualizări de software recente.
Asigurătorii au explicat că, în cazul în care atacul are legătură cu actele de război, cererile de despăgubire pot fi respinse. În cazul în care sursa atacului nu este un actor statal, responsabilitatea se va stabili în funcție de clauzele contractuale și de condițiile de actualizare a software-ului.
Pentru unele polițe, lipsa actualizărilor de software poate duce la respingerea cererii de despăgubire. La fel, politele pot acoperi cheltuielile pentru anchete interne și consultanți în relații publice, dar nu și pierderile directe cauzate de deteriorarea echipamentelor.
Software învechit și vulnerabilitatea echipamentelor
Majoritatea frigiderele afectate utilizau software de la companii precum Danfoss, Copeland și Dixell. Danfoss a confirmat că unele dintre aceste echipamente aveau software învechit, care nu mai primea actualizări de securitate. Acest fapt a fost identificat ca un factor în vulnerabilitatea sistemelor. Experții în securitate cibernetică au precizat că actualizarea software-ului este esențială pentru menținerea protecției.
Șefa departamentului de securitate cibernetică pentru Franța la WTW a explicat că, de regulă, o poliță de asigurare cibernetică stipulează obligația de a efectua actualizări critice. Și Paul Gooch, de la Tokio Marine Kiln, a afirmat că software-ul învechit nu constituie, în sine, un motiv pentru respingerea despăgubirilor.
Schimbări în piața asigurărilor
Retailerii tind să caute polițe de asigurare cibernetică care includ și acoperire pentru daune fizice și pierderi de stocuri perisabile. Aon a început să ofere astfel de polițe pe piața din Londra, cu sume maxime de despăgubire ridicate și acoperire pentru stocurile perisabile. În Franța și Marea Britanie, atacurile recente asupra sectorului de retail pot determina creșterea primelor de asigurare.
Specialistii în riscuri excluderea pierderilor fizice din polițele cibernetice tradiționale a condus la o reevaluare a produselor oferite. La nivel european, prețurile pentru asigurările cibernetice pot deveni mai ridicate ca urmare a frecvenței și severității acestor incidente.
Sydonie Williams, de la Beazley, a menționat că, pentru retaileri, atenția asupra produselor de asigurare care acoperă pierderile materiale cauzate de atacuri cibernetice trebuie să devină prioritară. În plus, specialiștii atrag atenția că incidentul recent a fost un semnal de alarmă pentru potențialele daune materiale pe care le pot genera astfel de atacuri, chiar dacă polițele actuale nu acoperă direct aceste pierderi.