Hakerzy podgrzali lodówki w supermarketach w Europie. Brytyjscy dostawcy też meldują ataki

Hakerzy zamienili lodówki i zamrażarki supermarketów w grzejniki w co najmniej siedmiu krajach Europy w nocy z niedzieli na poniedziałek. Do wtorku brytyjska agencja cyberbezpieczeństwa zajmowała się już atakami na brytyjskich dostawców żywności.

Paul Chichester, dyrektor operacyjny NCSC, powiedział, że agencja współpracuje z poszkodowanymi firmami. „Na razie skutki są minimalne” – stwierdził we wtorek podczas prezentacji dorocznego raportu NCSC.

Straty na razie liczy się w wyrzuconym towarze, nie w pustych półkach: kilkadziesiąt sklepów straciło żywność chłodzoną i mrożoną, a większość pozostała otwarta. Incydenty pokazują, jak duża część supermarketu działa na małych, podłączonych do internetu sterownikach, których klienci nigdy nie widzą. Urządzenia chłodnicze są połączone siecią, żeby wykonawcy mogli je monitorować i usuwać usterki zdalnie, i właśnie ta wygoda jest słabym punktem. Nikt nie podał, kto stoi za atakami, i nie ustalono dotąd, czy były skoordynowane.

Sieci handlowe w Belgii, Estonii, Irlandii, Finlandii, Luksemburgu, Holandii i Szwecji zgłosiły w poniedziałek problemy z systemami chłodzenia – podał „Guardian”. W niektórych urządzeniach temperatura sięgnęła 50C (122F).

BleepingComputer naliczył ponad 115 poszkodowanych sklepów w Belgii, Holandii, Szwecji, Luksemburgu, Irlandii i Estonii, opierając się na komunikatach sieci.

Ahold Delhaize, holenderska grupa będąca właścicielem Delhaize, podała, że systemy chłodzenia zawiodły w kilkudziesięciu sklepach w Belgii i w kilku w Luksemburgu; BleepingComputer podał liczbę około 40 lokalizacji. Firma nazwała to incydentem informatycznym, przyznała, że żywność trzeba było wyrzucić, i powiedziała CNBC, że sklepy znów działają normalnie. Carrefour poinformował, że problem dotknął 15 z jego ponad 700 sklepów w Belgii, we Flandrii i Walonii, i że nie było wśród nich żadnego hipermarketu.

Intermarché powiedział CNBC, że ucierpiało 15 z jego 153 sklepów w Belgii. The Hacker News podał przedział od 10 do 15, powołując się na firmę. Rzecznik Intermarché stwierdził, że środki bezpieczeństwa powstrzymały większość prób, i dodał, że kilka sklepów „rzeczywiście poniosło pewne straty towaru, choć nieporównywalne z atakiem w połowie października”.

IKEA poinformowała, że incydent informatyczny dotknął lodówki i zamrażarki w jej sklepie w Mons w Belgii między niedzielą a poniedziałkiem. Sklep pozostał otwarty, a firma podała, że skutki dla jej restauracji i Swedish Food Market były ograniczone.

W Szwecji ICA potwierdziła incydent w „ograniczonej liczbie sklepów”, które działają poza jej siecią centralną. Coop, jedna z największych sieci w kraju, powiedziała BleepingComputerowi, że ucierpiało 7 z jej ponad 800 sklepów w nocy z niedzieli na poniedziałek; The Hacker News zauważył, że Coop podała liczbę od 6 do TT i AFP oraz 7 agencjom Reuters i Bloomberg. „Problemy były różne: od całkowicie wyłączonych lodówek i zamrażarek po częściowo działające urządzenia, a w jednym przypadku system zaczął wytwarzać ciepło” – podała Coop.

Fińska Kesko zgłosiła nietypowe temperatury w kilku mniejszych sklepach. Irlandzka sieć SuperValu, należąca do Musgrave, naliczyła 13 z 223 swoich sklepów, przy czym problem dotyczył jednego modelu urządzenia chłodniczego. W Holandii ucierpiało co najmniej 17 rzeźników i małych sklepów lokalnych – według The Hacker News.

Estońska Selver miała jeden sklep dotknięty problemem za pośrednictwem dostawcy urządzeń chłodniczych Kitman Coldtech. Jann Mutso, dyrektor generalny dostawcy, powiedział The Hacker News, że zamrażarkę ustawiono na 50C, że temperatura wzrosła tylko o około 2-3C i że usterkę usunięto w ciągu mniej więcej 10 minut, bez szkód w produktach.

Nie każdy przypadek skończył się stratą towaru. Sklep ICA w Sjöbo w południowej Szwecji podał, że jego lodówki i zamrażarki ustawiono na 50C i że personel wyrzuca dotknięte produkty.

Metoda była prosta. W Belgii napastnicy przełączyli urządzenia chłodnicze w tryb odszraniania – powiedział belgijskim mediom Stephan Moelans, dyrektor generalny firmy chłodniczej Sabcobel. Tryb odszraniania ma usuwać lód, ale w tych atakach sprawił, że urządzenia zaczęły grzać zamiast utrzymywać żywność w chłodzie. Sabcobel obsługuje systemy chłodzenia Delhaize. W innych przypadkach po prostu podniesiono ustawienie temperatury.

Duński producent sterowników chłodniczych Danfoss podał, że jego produkty były w to zamieszane, podobnie jak trzy tygodnie wcześniej, gdy napastnicy uderzyli w setki francuskich supermarketów. Właśnie z powodu tamtej wcześniejszej akcji branża handlowa w ogóle pilnowała termometrów: „Guardian” podał, że we francuskim ataku wykorzystano przestarzałą technologię podłączoną do internetu z domyślnymi hasłami.

Na stronie z biuletynami bezpieczeństwa Danfoss nie było żadnego biuletynu o tych atakach, gdy The Hacker News sprawdzał ją 3 listopada. Najbardziej szczegółowe wskazówki dla operatorów to nadal październikowy alert CERT-FR, części francuskiej agencji cyberbezpieczeństwa.

W Wielkiej Brytanii Brytyjskie Stowarzyszenie Niezależnych Dostawców Mięsa podało, że niektórzy z jego ponad 300 członków ucierpieli, stając się „przypadkową ofiarą” ataku. Organizacja stwierdziła, że w incydentach z chłodzeniem nie stracono mięsa, ale nazwała je przypomnieniem, że firmy w dowolnym miejscu łańcucha dostaw żywności mogą być postrzegane jako cel. W jednej firmie dostarczającej mięso temperatura w urządzeniach chłodniczych wzrosła do nawet 100C (212F), a dwie inne zgłosiły, że urządzenia zaczęły się rozmrażać. Stowarzyszenie podało, że dotknięte urządzenia były wtedy puste.

Hurtownik owoców i warzyw z Londynu powstrzymał eskalację ataku, wyciągając ze ściany kabel internetowy od swoich komór chłodniczych. Alex Pearce, dyrektor zarządzający Langridge Organic, powiedział, że hakerzy zmienili parametry w kilku urządzeniach, ustawiając je na odszranianie przez ponad cztery godziny w temperaturze 150C.

Chichester powiedział, że NCSC współpracuje z organizacjami, żeby znaleźć luki i zamknąć je, zanim hakerzy je wykorzystają. Dodał, że agencja nie może komentować, kto mógł przeprowadzić ataki, ale że nie były one wspomagane przez AI i wykorzystały podatności, które „krążyły od dawna”.

Richard Horne, dyrektor generalny NCSC, nazwał ataki na lodówki „przedgórzem” większego zagrożenia cybernetycznego, przed którym stoją firmy i obywatele, gdy systemy AI ujawniają błędy w sieciach, których właściciele nie załataili. „Na świecie jest tyle podatności, że… można powiedzieć, że czekają na wykorzystanie” – stwierdził.

Ollie Whitehouse, dyrektor ds. technologii agencji, powiedział, że codzienne domowe urządzenia podłączone do internetu będą podatne w pewnych sytuacjach. Producentów trzeba zachęcać do tego, żeby czynili swoją technologię bezpieczniejszą, a konsumenci muszą zaakceptować wyższą cenę za bezpieczniejszy sprzęt.

Komisja Europejska jest w bezpośrednim kontakcie z władzami krajowymi i zwołała we wtorek rano posiedzenie swojej międzyinstytucjonalnej grupy zadaniowej z agencjami UE, ENISA i Europol – powiedział CNBC rzecznik.

Otwarta pozostaje kwestia sprawców i skali. Do poniedziałkowego wieczora nikt nie przyznał się do ataków i nie było wiadomo, czy są powiązane z francuską akcją. Każda firma opisała incydent własnymi słowami i nie wszystkie nazwały go cyberatakiem.