Hakerzy podgrzali chłodnie w supermarketach do 50C. Pierwsze przypadki w Niemczech, w Bawarii i Nadrenii Północnej-Westfalii

Właściciel marketu Edeka w Reisbach poinformował o sprawie na Facebooku, o czym napisał heise online. Jak podał, trzeba było wyrzucić ogromne ilości jedzenia. „Und das macht uns einfach nur wütend” napisał pod zdjęciem produktów w kontenerze na odpady, a tę wypowiedź heise przytoczył 3 listopada. Śledztwo prowadzi komenda policji w Niederbayern. Policja zapowiada, że będzie się koordynować z władzami innych dotkniętych krajów. Nie potwierdziła, że awarię wywołał cyberatak.

Przypadki zgłoszono także z Nadrenii Północnej-Westfalii. Nie wiadomo, czy mają ze sobą związek i kto za nimi stoi.

Niemieckie zdarzenia to część szerszego obrazu. W poniedziałek supermarkety w Belgii, Luksemburgu, Szwecji, Francji, Finlandii, Irlandii i Estonii doniosły o zakłóceniach w pracy systemów chłodniczych i zamrażalniczych. W co najmniej jednym sklepie temperatura sięgnęła 50C (122F). CNBC podało 3 listopada, że dziesiątki sklepów Delhaize w Belgii i Luksemburgu należących do Ahold Delhaize zostało dotkniętych atakiem. Carrefour powiedział BBC, że zaatakowano 15 jego belgijskich sklepów, a Intermarché podało, że ucierpiało 15 z 153 jego belgijskich placówek. Colruyt Group poinformowała, że celem było pięć sklepów Spar w Belgii, według Reutersa.

„W większości przypadków stosowane środki bezpieczeństwa pozwoliły szybko opanować atak” powiedział CNBC rzecznik Intermarché. „Kilka sklepów poniosło jednak pewne straty towaru, choć nieporównywalne z atakiem w połowie października”. Ten sam rzecznik wskazał palcem gdzie indziej: „Na tym etapie informacje, którymi dysponujemy, wskazują, że główna część ataku dotknęła innych graczy w branży, zwłaszcza Carrefour i Delhaize”.

Bruksela zwołuje zespół zadaniowy

Komisja Europejska jest w bezpośrednim kontakcie z władzami krajowymi. We wtorek rano zwołała spotkanie unijnego międzyinstytucjonalnego zespołu zadaniowego wraz z ENISA, Europolem i odpowiednimi służbami Komisji, co potwierdził CNBC rzecznik. To jak dotąd najbardziej konkretna oficjalna reakcja. Nikt publicznie nie przypisał ataków konkretnemu sprawcy.

IKEA poinformowała CNBC, że incydent cybernetyczny dotknął lodówki i zamrażarki w jej sklepie w Mons w Belgii między niedzielą a poniedziałkiem. Firma sprawdza sprzęt i kontroluje instalacje w pozostałych belgijskich sklepach. „Incydent ma ograniczony wpływ na ofertę w naszej restauracji i Swedish Food Market” powiedział mejlem rzecznik IKEA. ICA, największa szwedzka sieć spożywcza, podała, że ucierpiała „ograniczona liczba sklepów” działających w sieciach poza jej systemami centralnymi, i że udziela im wsparcia. Kesko w Finlandii, SuperValu w Irlandii i estońska One Selver również zgłosiły zakłócenia.

Metoda przypomina atak na francuskie supermarkety z połowy października. Według heise online sprawcy wykorzystali wtedy luki w zabezpieczeniach starszych kontrolerów Danfoss podłączonych do internetu. Nie wyłączali lodówek, tylko ostro podkręcali temperaturę, aż jedzenie się psuło. Tom's Hardware podało 2 listopada, że ten sam trik zastosowano ponownie: hakerzy zdalnie uruchamiali wbudowany tryb odszraniania, nadpisując temperaturę i czas odszraniania. Belga News Agency, cytowana przez Tom's Hardware, podała, że belgijski atak zaczął się około północy w niedzielę. Firma chłodnicza Sabcobel szacowała, że w całym kraju ucierpiało co najmniej dwadzieścia urządzeń. Nie potwierdzono, czy nowe przypadki wykorzystują identyczną technikę.

Problem z kontrolerami

Właściciel marketu Edeka w Reisbach bronił podłączenia chłodni do internetu. Przekonywał, że to standardowa praktyka, która służy bezpieczeństwu żywności: urządzenia są monitorowane przez całą dobę. Awaria zasilania, wyciek czynnika chłodniczego czy inne usterki w nocy uruchamiają automatyczne alarmy i telefony. Dotknięte systemy są już odłączone i na razie nie zostaną podłączone ponownie, podał heise.

Niemiecki federalny urząd ds. cyberbezpieczeństwa BSI wydał ostrzeżenie. Wcześniej wskazywał na ataki w Polsce i nazwał je „rein destruktive Sabotageakte”, które były „einfach vermeidbar”. Jego główna rada jest prosta: najważniejszą i zarazem najprostszą ochroną jest odłączenie systemów od internetu. Tunele VPN, dostęp z uwierzytelnianiem wieloskładnikowym, listy blokad, filtrowanie protokołów i aktualizacje utrudniają życie atakującym, twierdzi urząd.

Równolegle zaostrzają się przepisy. Na mocy Cyber Resilience Act surowsze obowiązki należytej staranności dla producentów urządzeń podłączonych do sieci obowiązują od grudnia 2027 roku. Producenci muszą zgłaszać aktywnie wykorzystywane luki i poważne incydenty bezpieczeństwa od 11 września 2026 roku, według heise online.

Ataki na sklepy spożywcze to nie jedyna aktywność bliska rządowym sprawom w ostatnich doniesieniach. Palo Alto Networks Unit 42 ujawniła kampanię cyber szpiegostwa wymierzoną w infrastrukturę Linux w podmiotach rządowych, oznaczoną jako CL-UNK-1211, obserwowaną między październikiem 2025 a kwietniem 2026 roku, o czym The Hacker News napisał 2 listopada. Badacze Roey Porat i Tom Fakterman podali, że atakujący próbowali zrzucić wrażliwe bazy danych i wykraść skrzynki pocztowe instytucji rządowych. Kilka skryptów zawierało konwersacyjne notatki z krok po kroku rozumowaniem, twierdzą badacze. To sugeruje, że kod skopiowano z odpowiedzi modelu AI albo wdrożył go zautomatyzowany agent.

Osobno Dream Research Labs poinformowało o powiązanej z Iranem grupie DarkBlinders, która między sierpniem a październikiem 2026 roku zaatakowała znaną osobę w Izraelu i rządowe środowisko chmurowe w Regionie Kurdystanu w Iraku, o czym również pisał The Hacker News. Kaspersky z kolei opisał NetamLoader, framework do ładowania zestawów .NET znaleziony w archiwum cabinet systemu Windows w niestandardowej kompilacji Windows 10 używanej wyłącznie przez podmioty rządowe w Azji.