Zespół zadaniowy UE obradował po atakach na chłodnie. Ucierpieli też brytyjscy dostawcy

Zespół zadaniowy UE obradował, a brytyjscy dostawcy mówią o stratach pośrednich

ENISA i Europol dołączyły do zespołu. Komisja podała, że jest w bezpośrednim kontakcie z władzami krajowymi.

The Hacker News podał tego samego dnia, że nowa fala cyberataków na urządzenia chłodnicze dotknęła sklepów w całej Europie i zmusiła je do wycofania żywności. Brytyjskie Narodowe Centrum Cyberbezpieczeństwa (NCSC) poinformowało, że zna „kilka przypadków wykorzystania podatnej technologii”. Paul Chichester, dyrektor ds. operacyjnych NCSC, powiedział, że skutki dla kraju były minimalne. Dodał, że agencja współpracuje z poszkodowanymi organizacjami. Brytyjskie Stowarzyszenie Niezależnych Dostawców Mięsa podało, że ucierpiała część z ponad 300 jego członków, „przy okazji”. W dwóch przypadkach chłodnie się odszroniły. W innym temperatura w agregatach chłodniczych wzrosła do 100C. Żadna brytyjska sieć spożywcza nie ucierpiała dotąd bezpośrednio.

Dlaczego ataki na łańcuch chłodniczy są ważne dla żywności i regulatorów

Regulatorzy koordynują teraz działania ponad granicami. Nikt nie podał, kto stoi za atakami ani jakie są łączne straty.

W poniedziałek problemy z chłodzeniem zgłosiły sklepy w Belgii, Estonii, Finlandii, Irlandii, Luksemburgu, Holandii i Szwecji. Część placówek podała temperatury sięgające 50C. Ahold Delhaize poinformował, że ataki dotknęły dziesiątki sklepów Delhaize w Belgii i Luksemburgu i że musiał wyrzucić żywność. Intermarché podał, że ataki objęły 15 z jego 153 belgijskich sklepów. Kilka poniosło straty towaru, choć nieporównywalne z wcześniejszym atakiem we Francji. Carrefour powiedział BBC, że hakerzy uderzyli w 15 jego sklepów w Belgii.

Jak atakujący weszli do systemów

Sabcobel, firma chłodnicza, obsługuje systemy dla Delhaize. Jej prezes powiedział, że atakujący przełączyli agregaty w tryb odszraniania. Wcześniejszy atak na chłodnie francuskich supermarketów wykorzystał starą technologię z domyślnymi hasłami i połączeniem z internetem. Chichester powiedział, że ataki nie używały AI. Wykorzystały podatności, które „są obecne od dawna”.

Alex Pearce, dyrektor zarządzający Langridge Organic, powiedział, że hakerzy ustawili urządzenia na odszranianie przez ponad cztery godziny. Jego pracownicy zdążyli zareagować, zanim towar ucierpiał. Langridge korzysta z tego samego systemu sterowania chłodniami. Opracowała go amerykańska firma Copeland i pojawił się on także w szerszym incydencie. Ta sama metoda stała najpewniej za zeszłomiesięcznym atakiem, który dotknął setki francuskich supermarketów.

Październikowe ataki we Francji wyznaczyły wzorzec

Na początku października atakujący uderzyli w setki francuskich supermarketów. Cyberatak sprawił, że chłodnie się przegrzały, a żywność się zepsuła. Właściciel Intermarché, Les Mousquetaires, mówił wtedy CNBC, że spodziewa się strat rzędu kilku milionów euro. Pod koniec sierpnia awarie zamrażarek dotknęły sklepiki na sześciu amerykańskich bazach wojskowych. Pentagon traktuje je jako podejrzenie włamania i koordynuje działania z władzami Francji, podał Reuters.

Co dalej

Richard Horne, prezes NCSC, powiedział, że wciąż „za wcześnie, by powiedzieć”, kto stoi za atakami. Eksperci od cyberbezpieczeństwa twierdzili, że ataki na pozorne sterowniki chłodnic mają cechy podobne do działań, które wiążą z Rosją. Horne powiedział, że organizacje muszą przyjrzeć się temu, na czym polegają, i zainwestować w wymianę sprzętu. Dodał, że wiele firm rozciągnęło systemy poza koniec ich życia. Nie trzymały ich w bezpiecznych segmentach odciętych od internetu.