Druga fala ataków na chłodnie w supermarketach. Komisja Europejska zwołuje zespół zadaniowy

Druga fala ataków w europejskich supermarketach

W poniedziałek 2 listopada supermarkety w Irlandii, Szwecji, Estonii i Belgii poinformowały o podniesieniu temperatury w chłodniach i zamrażarkach.

Dla sieci handlowych stratą jest towar, nie dane. Zdalna zmiana nastawy chłodzenia może zepsuć żywność wartą setki tysięcy euro w jednym sklepie.

Ahold Delhaize poinformował CNBC, że kilkadziesiąt jego sklepów Delhaize w Belgii i Luksemburgu miało problemy z chłodzeniem i wyrzuciło żywność. Colruyt Group podał, że atak dotknął pięciu sklepów Spar w Belgii. Carrefour poinformował o ataku na 15 swoich belgijskich sklepów, a Intermarché o 15 z 153 placówek w Belgii. IKEA podała, że incydent cybernetyczny dotknął chłodnie i zamrażarki w sklepie w Mons w Belgii między niedzielą a poniedziałkiem. Część sklepów raportowała temperatury dochodzące do 50C (122F). Ataki nastąpiły po serii ataków na supermarkety i dostawców żywności we Francji na początku października.

ICA, największa szwedzka sieć spożywcza, podała, że problem dotyczył ograniczonej liczby sklepów działających w sieciach poza jej systemami centralnymi. Fińska Kesko, irlandzka Supervalu i estońska One Selver również zgłosiły zakłócenia w systemach chłodzenia.

Dlaczego liczą się straty żywności

Październikowa fala we Francji była większa. Celem były setki francuskich supermarketów, zepsuła się świeża i mrożona żywność o wartości szacowanej na miliony euro.

Właściciel Intermarché, Les Mousquetaires, mówił wtedy CNBC, że spodziewa się strat rzędu kilku milionów euro. Szkody dotarły też do łańcucha dostaw w Wielkiej Brytanii. British Association of Independent Meat Suppliers zrzesza ponad 300 członków. Dwaj z nich zobaczyli, jak chłodnie zaczęły się rozmrażać, a u kolejnego temperatura agregatów wzrosła do 100C, podało stowarzyszenie. AIMS przekazało, że dotknięte urządzenia były wtedy puste, więc żywność się nie zepsuła. W Langridge Organic, londyńskim hurtowniku owoców i warzyw, pracownicy odłączyli internet, żeby zatrzymać atak.

Skutki w Wielkiej Brytanii i reakcja urzędów

Brytyjskie Narodowe Centrum Cyberbezpieczeństwa (NCSC) podało, że wie o „kilku przypadkach wykorzystania podatnej technologii w Wielkiej Brytanii”.

Dyrektor generalny NCSC Richard Horne powiedział BBC Radio Four, że NCSC pracowało całą noc, ostrzegając potencjalnie zagrożone organizacje. Paul Chichester, dyrektor operacyjny NCSC, stwierdził, że skutki w Wielkiej Brytanii były minimalne i że dotąd żadna brytyjska sieć spożywcza nie została bezpośrednio dotknięta. Przy okazji wtorkowej prezentacji dorocznego raportu NCSC powiedział, że agencja będzie dalej monitorować sytuację. Chichester dodał, że ataki nie korzystały ze sztucznej inteligencji, tylko z podatności, które „są obecne od dawna”.

Stare systemy i co dalej

Według The Guardian francuski atak wykorzystał przestarzałą technologię podłączoną do internetu z domyślnymi hasłami.

Hakerzy wykorzystali luki w systemach zdalnego sterowania agregatami chłodniczymi, które badacze bezpieczeństwa ujawnili kilka miesięcy wcześniej. Sabcobel, belgijska firma chłodnicza obsługująca systemy Delhaize, podał, że urządzenia przełączono w tryb rozmrażania. Horne mówił, że wiele firm trzyma systemy dłużej, niż przewiduje ich okres eksploatacji, nie aktualizuje ich i zostawia podłączone do internetu. Jego zdaniem w bazę technologiczną, na której opiera się społeczeństwo, „nie zainwestowano w takim stopniu, w jakim trzeba”. Horne nazwał ataki na chłodnie „przedgórzem” większego cyberzagrożenia, bo systemy AI odsłaniają błędy, których właściciele nie załatali.

Horne powiedział, że jest jeszcze za wcześnie, żeby wskazać sprawców.