Bruksela zwołuje zespół ENISA i Europolu po atakach na chłodnie

Awarie łańcucha chłodniczego to najpierw problem bezpieczeństwa żywności, a dopiero potem informatyczny. Chłodnia rozgrzana do 50C oznacza towar do wyrzucenia i wizytę inspektorów sanitarnych, nie tylko zgłoszenie na helpdesk. Sieci handlowe w Belgii, Szwecji, Finlandii, Irlandii i Estonii wiedzą już, że ich lodówki są powierzchnią ataku. Bruksela przeszła od obserwowania do zwoływania. Nikt publicznie nie wskazał sprawców.

Co regulatorzy zrobili 3 listopada

The Hacker News podał, że napastnicy zdalnie zmienili ustawienia sterowników chłodniczych w supermarketach w Belgii, Szwecji, Estonii i innych krajach europejskich. Zmiany wprowadzono w nocy z niedzieli na poniedziałek 2 listopada. Według doniesienia część sklepów musiała wyrzucić żywność chłodzoną i mrożoną. Komisja podała, że jest w bezpośrednim kontakcie z władzami krajowymi.

W Wielkiej Brytanii Narodowe Centrum Cyberbezpieczeństwa (NCSC) podało, że współpracuje z poszkodowanymi firmami. Skutki w kraju określiło jako minimalne. Paul Chichester, dyrektor operacyjny NCSC, mówił o tym we wtorek.

„Wiemy o tych incydentach w Wielkiej Brytanii i oczywiście pracujemy z poszkodowanymi organizacjami”, powiedział Chichester. „Będziemy to dalej monitorować. W tej chwili skutki są minimalne”, dodał.

Jak dotąd żadna brytyjska sieć sklepów nie ucierpiała bezpośrednio. British Association of Independent Meat Suppliers podało, że część z jego ponad 300 członków odniosła w tym ataku szkodę „uboczną”.

Danfoss, duński producent sterowników chłodniczych, podał, że jego produkty miały w tym udział. Miały też udział trzy tygodnie wcześniej, gdy napastnicy uderzyli w setki francuskich supermarketów. Do poniedziałkowego wieczora nikt nie przyznał się do ataków. Nie było jasne, czy łączą się one z atakiem we Francji.

Wzorzec: najpierw Francja, potem Belgia i Szwecja

W poniedziałek sieci handlowe w Belgii, Estonii, Finlandii, Irlandii, Luksemburgu, Holandii i Szwecji zgłosiły problemy z systemami chłodzenia. W niektórych temperatura sięgnęła 50C (122F). Ahold Delhaize podał, że problem dotyczył kilkudziesięciu sklepów Delhaize w Belgii i Luksemburgu i że żywność trzeba było wyrzucić. Firma podała, że sklepy znów działają normalnie. IKEA poinformowała CNBC, że incydent cybernetyczny dotknął lodówki i zamrażarki w jej sklepie w Mons w Belgii między niedzielą a poniedziałkiem.

Carrefour podał BBC, że napastnicy uderzyli w 15 jego sklepów w Belgii. Intermarché podał, że atak dotknął 15 z jego 153 sklepów w Belgii. Colruyt poinformował, że celem padło pięć sklepów Spar.

Belgijski montażysta chłodni Sabcobel oszacował, że atak dotknął co najmniej 20 urządzeń w kraju, podała agencja Belga. Sklep ICA w Sjöbo w południowej Szwecji podał, że jego lodówki i zamrażarki ustawiono na 50C. Pracownicy wyrzucali zepsuty towar.

W październiku napastnicy uderzyli w setki francuskich supermarketów. Atak wywołał pożary, przegrzane lodówki i zepsutą żywność. Les Mousquetaires, właściciel Intermarché, podawał wtedy, że spodziewa się strat rzędu kilku milionów euro.

Dlaczego lodówki są łatwym celem

Październikowy atak na francuskie lodówki wykorzystał przestarzałą technologię podłączoną do internetu z domyślnymi hasłami. Hakerzy zdalnie włączyli wbudowany tryb odszraniania. Tryb ten nadpisywał temperaturę i czas odszraniania. Metoda była dokładnie taka sama jak w ataku we Francji, podał Tom's Hardware. W innych przypadkach napastnicy po prostu podnieśli ustawioną temperaturę.

Prezes Sabcobelu Stephan Moelans powiedział, że urządzenia wymagają fizycznych przeróbek. Najprostszym doraźnym rozwiązaniem jest według niego podłączenie ich do bezpiecznego połączenia internetowego.

Alex Pearce, dyrektor zarządzający londyńskiego hurtownika Langridge Organic, powstrzymał atak, wyrywając kabel internetowy z gniazda przy swoich chłodniach. Pearce powiedział, że hakerzy zmienili parametry na kilku urządzeniach. Ustawili odszranianie na ponad cztery godziny w 150C. Jedna firma dostarczająca mięso zobaczyła, że jej chłodnie rozgrzały się do 100C. Dwie inne zgłosiły, że ich urządzenia zaczęły się odszraniać.

Szersze ostrzeżenie

Richard Horne, dyrektor generalny NCSC, nazwał ataki na lodówki „przedgórzem” większego cyberzagrożenia. Chichester powiedział, że ataki nie były oparte na AI. Wykorzystywały podatności, które istnieją od dawna.

Ollie Whitehouse, dyrektor ds. technologii NCSC, powiedział, że producentów trzeba zachęcać do tego, by urządzenia podłączone do sieci były bezpieczniejsze. Jego zdaniem konsumenci muszą zaakceptować wyższą cenę za bezpieczniejszy sprzęt.

Christophe Hansen, unijny komisarz ds. rolnictwa i żywności, napisał w październiku na X, że „bezpieczeństwo żywnościowe wymaga większej uwagi na wszystkich szczeblach, bo użycie żywności jako broni stało się faktem”. Pod koniec sierpnia w sklepach wojskowych na sześciu bazach USA doszło do awarii zamrażarek. Pentagon traktuje je teraz jako podejrzewany atak hakerski i koordynuje działania z władzami francuskimi, podał Reuters.