Bruksela rozważa interoperacyjne platformy społecznościowe. Włamanie przez lodówki w Europie obnaża stare hasła

Propozycja pojawia się, gdy Bruksela wciąż negocjuje Kids Act. Komisja Europejska przedstawiła projekt we wrześniu. Zakazywałby on wstępu osobom poniżej 13. roku życia, po czym dopuszczał je stopniowo, i ograniczał czas przed ekranem do godziny dziennie do 15. roku życia, podała El País. Zdaniem think tanków żaden z tych przepisów nie dotyka warunków rynkowych, które powodują szkody.

Ich odpowiedzią jest interoperacyjność. Pozwoliłaby użytkownikowi jednej platformy czytać i publikować na innej bez opuszczania własnego konta. Dokument powstał po trzech dniach w Walencji, zorganizowanych przez Fundación Avanza, powiązaną z hiszpańską PSOE. Wzięli w nich udział przedstawiciele Niemiec, Francji, Włoch i Portugalii. "Chcemy naszą refleksją pomóc partiom, które zwykle nie mają czasu na dogłębną debatę nad tymi sprawami" - powiedział El País Berna León, dyrektor generalny fundacji. Grupa chce przekazać dokument przychylnym i nieprzychylnym europosłom w Brukseli, zanim zaczną się negocjacje nad samą ustawą. Przewodnicząca Komisji Ursula von der Leyen, przedstawiając inicjatywę w Strasburgu, powiedziała, że młodzi Europejczycy spędzają przed ekranem średnio od czterech do sześciu godzin dziennie. Ci, którzy zaczęli korzystać z mediów społecznościowych przed 10. rokiem życia, średnio od siedmiu do ośmiu.

Kilka akapitów tekstu think tanków atakuje to, co nazywa "asymetrią władzy" między dużymi firmami technologicznymi a instytucjami. Według dokumentu firmy traktowały kary jako kolejny koszt prowadzenia działalności. Czy interoperacyjność by to zmieniła, nie zostało sprawdzone. Dokument jest tekstem lobbingowym, nie aktem prawnym.

Przepisy o płatnościach budzą takie samo zainteresowanie

Fintech ma własną wersję tego sporu. FinTech Futures podał 2 listopada, że sklonowane strony internetowe znajdują się w unijnym projekcie przepisów o płatnościach i przyciągnęły niewiele uwagi publicznej. Raport nie opisuje szczegółów tego przepisu. Sposób ujęcia tematu jest znajomy: przepisy pisane dla instytucji z tradycją rynkową spotykają się z podmiotami, które potrafią je obejść.

Kapitał płynie niezależnie od tego. Tygodniowe podsumowanie Tech.eu, opublikowane 2 listopada, doliczyło się ponad 60 transakcji finansowania o wartości powyżej 1,3 mld euro w całej Europie w poprzednim tygodniu. AI pozyskała 815,6 mln euro, healthtech 121,1 mln euro, a fintech 104,1 mln euro. Wielka Brytania prowadziła z 1 mld euro, przed Szwajcarią z 74,4 mln euro i Hiszpanią z 59,5 mln euro.

Mniejsze rundy dopełniły obrazu. Portugalski startup Granter pozyskał 1,6 mln euro, podało Tech.eu 3 listopada. 3XP Global poprowadził rundę przez swój Impact Innovation Fund w ramach portugalskiego banku rozwoju Banco Português de Fomento. Platforma Grantera pomaga MŚP znajdować publiczne finansowanie i przygotowywać wnioski, co podniosło łączną kwotę pozyskaną przez firmę do 2 mln euro. Jej biznes zależy od złożoności europejskich programów finansowania. To historia o regulacjach w takim samym stopniu jak o oprogramowaniu.

Chłodnie, domyślne hasła

Jest jeszcze warstwa bezpieczeństwa, w której regulacje spotykają się ze sprzętem. W poniedziałek zaatakowano systemy chłodnicze w supermarketach w Belgii, Luksemburgu, Holandii, Szwecji, Estonii, Irlandii i Finlandii, podał The Guardian. Temperatury w niektórych przypadkach sięgały 50°C. CNBC podało, że Ahold Delhaize miał dotkniętych kilkadziesiąt sklepów Delhaize w Belgii i Luksemburgu i wyrzucił żywność. Carrefour poinformował, że zaatakowano 15 belgijskich sklepów, a Intermarché 15 ze swoich 153.

Reuters, za CNBC, podał, że właściciel Spar, Colruyt Group, miał pięć belgijskich sklepów. IKEA powiedziała CNBC, że incydent z lodówką dotknął jej sklep w Mons między niedzielą a poniedziałkiem. W Wielkiej Brytanii British Association of Independent Meat Suppliers powiedziało BBC, że dotknęło to część z ponad 300 jego członków. W jednej firmie agregaty chłodnicze osiągnęły do 100°C; urządzenia były puste, więc nie utracono towaru, podał The Guardian.

"Jest tyle podatności, że ... można powiedzieć, czekają na wykorzystanie" - powiedział Richard Horne, dyrektor generalny NCSC.

Paul Chichester z National Cyber Security Centre powiedział, że ataki nie były oparte na AI. Wykorzystały luki "obecne od dawna". Xavier Bellekens z firmy cyberobronnej Lupovis powiedział The Guardian, że jego zespół zarejestrował 256 prób ataków z 91 źródeł między 20 a 30 października na kontrolery Danfoss będące honeypotami. Większość używała fabrycznych domyślnych danych logowania producenta. Wcześniejszy francuski atak, podał Tom's Hardware 2 listopada, wykorzystał stary sprzęt podłączony do internetu z domyślnymi hasłami. Komisja Europejska poinformowała, że zwołała międzyinstytucjonalny zespół zadaniowy z ENISA i Europolem, podało CNBC.

Wniosek jest uniwersalny. Terminal płatniczy albo kontroler lodówki dostarczony z domyślnym loginem to ta sama luka regulacyjna. Ani Kids Act, ani pakiet przepisów o płatnościach w projekcie nie zamykają jej same z siebie.