Ataki na zamrażarki docierają do Wielkiej Brytanii, Bruksela powołuje zespół

To już nie jest problem Francji. Ataki uderzyły w bezpieczeństwo żywności i przyniosły straty towaru w zwykłych supermarketach. Lekarstwem jest nieefektowna higiena sieci, a nie cokolwiek napędzanego przez AI. ENISA i Europol włączają Brukselę w reakcję.

Wielka Brytania na liście

Paul Chichester, dyrektor ds. operacyjnych NCSC, powiedział podczas prezentacji dorocznego raportu, że ataki nie wykorzystywały AI. Sięgnęły po podatności, które istniały od dawna. Brytyjskie Stowarzyszenie Niezależnych Dostawców Mięsa (British Association of Independent Meat Suppliers) zrzesza ponad 300 członków. Podało, że część z nich odczuła skutki uboczne, ale nie straciła mięsa, a dotknięte urządzenia były puste. Jak dotąd ataki nie trafiły bezpośrednio w żadną brytyjską sieć sklepów.

Domyślne hasła i stare sterowniki

Holenderskie systemy, które ucierpiały, nie były w bezpiecznej sieci i nadal korzystały z domyślnych haseł, powiedział rzecznik Danfoss w rozmowie z NOS. Według Danfoss słabość leży głównie w przestarzałym oprogramowaniu. Atak dotknął klientów, którzy nie zainstalowali aktualizacji. Październikowy atak na chłodnie francuskich supermarketów wykorzystał starą technologię podłączoną do internetu z domyślnymi hasłami. Listopadowe ataki objęły produkty Danfoss, podobnie jak ataki trzy tygodnie wcześniej, gdy hakerzy uderzyli w setki francuskich supermarketów. Strona z biuletynami bezpieczeństwa Danfoss nie zawierała żadnego biuletynu, gdy The Hacker News sprawdzał ją 3 listopada.

Liczenie strat

Ahold Delhaize podał, że kilkadziesiąt sklepów Delhaize w Belgii i Luksemburgu miało w poniedziałek awarię chłodzenia i wyrzuciło żywność. Colruyt Group poinformował, że wśród celów było pięć sklepów Spar, wobec 15 sklepów Carrefour i 15 Intermarché w Belgii. Intermarché podał, że ataki dotknęły 15 z jego 153 belgijskich sklepów, czyli około jednej dziesiątej sieci. Sabcobel zna około 20 dotkniętych urządzeń. Firma zarządza setkami urządzeń w Belgii.

W sklepie mięsnym De Laet & Van Haver w Hove chłodnie osiągnęły 18C. Właściciel oszacował, że zepsuło się mięso warte około 15 000 euro.

W supermarkecie Selver w Estonii zamrażarka miała ustawienie 50C, ale temperatura wzrosła tylko o około 2-3C. Żaden produkt nie ucierpiał.

Musgrave wycofał ze sprzedaży produkty chłodzone i mrożone w 13 sklepach SuperValu. Zrobił to ostrożnościowo.

Nikt się nie przyznał

Do poniedziałkowego wieczora nikt nie wziął na siebie odpowiedzialności za ataki. Nikt nie znał ich związku z Francją. Detaliści w Belgii, Estonii, Finlandii, Irlandii, Luksemburgu, Holandii i Szwecji zgłaszali problemy w poniedziałek, w niektórych przypadkach temperatura sięgała 50C. Eksperci ds. cyberbezpieczeństwa mówili, że ataki na sterowniki chłodni przypominają szkodliwe operacje powiązane z Rosją. NCSC podało, że nie może komentować, kto mógł stać za atakami. Unijny komisarz ds. rolnictwa i żywności Christophe Hansen powiedział, że użycie żywności jako broni jest rzeczywistością.

Co dalej

Najbardziej szczegółowe wskazówki dla operatorów to nadal te z październikowego alertu CERT-FR. CERT-FR jest częścią francuskiej agencji cyberbezpieczeństwa. Prezes Sabcobel Stephan Moelans powiedział, że jego urządzenia wymagają fizycznych modyfikacji. Przełączenie ich na bezpieczne połączenie internetowe to najprostszy środek tymczasowy. Prezes NCSC Richard Horne opisał ataki na chłodnie jako podnóże powiększonego cyberzagrożenia.