Hakerzy znowu uderzyli w chłodnie europejskich supermarketów, Bruksela zwołuje zespół roboczy

Rzecznik potwierdził CNBC, że Komisja Europejska zwołała 3 listopada międzyinstytucjonalny zespół roboczy z ENISA i Europolem, żeby zbadać ataki na urządzenia chłodnicze. Komisja podała, że jest w bezpośrednim kontakcie z władzami krajowymi.

Klienci od razu widzą skutek: puste półki i towar do wyrzucenia. Słabym punktem sklepów jest podłączony do internetu sterownik, który utrzymuje chłodnię w niskiej temperaturze. Często to stary sprzęt z domyślnymi hasłami. Do poniedziałkowego wieczora nikt nie przyznał się do ataków.

Ataki nie dotknęły dotąd bezpośrednio żadnej brytyjskiej sieci sklepów. W poniedziałek sklepy w Belgii, Estonii, Finlandii, Irlandii, Luksemburgu, Holandii i Szwecji zgłosiły problemy z chłodzeniem. W niektórych temperatura sięgnęła 50C.

Szkody w poszczególnych sieciach

Ahold Delhaize podał, że w poniedziałek doszło do awarii chłodzenia w kilkudziesięciu sklepach Delhaize w Belgii i Luksemburgu i że żywność trzeba było wyrzucić. Sklepy znów działają normalnie. Colruyt Group podał, że atak objął pięć jego sklepów Spar w Belgii. Carrefour powiedział BBC, że ataki dotknęły 15 jego sklepów w Belgii. Intermarché podał, że ataki objęły 15 z jego 153 sklepów w Belgii. W kilku przypadkach były straty towaru, choć nic nie przypominało ataku z połowy października.

W październiku ataki wymierzono w setki francuskich supermarketów. Właściciel Intermarché, Les Mousquetaires, podał, że spodziewa się strat kilku milionów euro.

IKEA podała, że w weekend incydent cybernetyczny dotknął chłodnie i zamrażarki w jej sklepie w Mons w Belgii. Sklep działał, gdy firma sprawdzała sprzęt i produkty. Firma uznała wpływ na restaurację i Swedish Food Market za ograniczony.

ICA, największa szwedzka sieć spożywcza, potwierdziła incydent w ograniczonej liczbie sklepów. Te sklepy działają w sieciach poza systemami centralnymi ICA. Fińskie Kesko, irlandzka sieć Supervalu i estoński sklep One Selver też zgłosiły zakłócenia, podało CNBC.

Domyślne hasła i stary sprzęt

Według The Guardian atak na chłodnie francuskich supermarketów w zeszłym miesiącu wykorzystał stary sprzęt podłączony do internetu z domyślnymi hasłami. NCSC podało, że ataki na chłodnie nie korzystały ze sztucznej inteligencji. Wykorzystały podatności obecne od dawna. Ollie Whitehouse, dyrektor ds. technologii NCSC, powiedział, że producentów trzeba zachęcać do bezpieczniejszych rozwiązań.

Alex Pearce, dyrektor zarządzający Langridge Organic, powiedział, że hakerzy zmienili parametry w kilku urządzeniach i ustawili rozmrażanie na ponad cztery godziny. Pracownicy zareagowali, zanim towar ucierpiał.

„Najwyraźniej wejście do systemu nie było trudne, skoro prostym rozwiązaniem było odłączenie się od internetu”, powiedział Pearce.

Pearce powiedział, że Langridge używa tego samego systemu sterowania chłodniami, który opracowała amerykańska firma Copeland i który pojawił się w atakach we Francji. British Association of Independent Meat Suppliers podało, że atak dotknął część z jego ponad 300 członków jako skutek uboczny. Organizacja branżowa podała, że hakerskie ataki na chłodnie nie spowodowały strat mięsa. Jedna firma dostarczająca mięso odnotowała wzrost temperatury w chłodniach, a dwie kolejne zgłosiły, że urządzenia zaczęły się rozmrażać. Stowarzyszenie podało, że dotknięte urządzenia były wtedy puste.

Stowarzyszenie podało, że incydenty pokazały, iż celem może stać się firma spożywcza na każdym etapie łańcucha dostaw.

Czego wciąż nie wiadomo

Paul Chichester, dyrektor operacyjny NCSC, powiedział, że agencja nie może wypowiedzieć się, kto mógł stać za atakami. Dodał, że NCSC będzie dalej monitorować sytuację.