Hakerzy znów uderzyli w lodówki sklepowe w Europie, brytyjscy dostawcy zgłaszają incydenty

Brytyjscy dostawcy wciągnięci w europejską falę

Chichester mówił na prezentacji dorocznego raportu NCSC. Agencja współpracuje z poszkodowanymi organizacjami. "W tej chwili skutki są minimalne" - cytuje go The Guardian.

Każdy, kto kupuje żywność chłodzoną lub mrożoną, zależy od sterowników, które często są podłączone do internetu. Jedno zmienione ustawienie może opróżnić półkę. Detaliści muszą teraz zapłacić za załatanie tych systemów.

Ataki dotknęły część z ponad 300 członków British Association of Independent Meat Suppliers, ale tylko "przy okazji", podało stowarzyszenie. Mięso nie zniknęło. Urządzenia w tym momencie stały puste. Komisja Europejska jest w bezpośrednim kontakcie z władzami krajowymi. Rano 3 listopada zwołała unijną międzyinstytucjonalną grupę zadaniową wraz z ENISA i Europolem, powiedział rzecznik CNBC.

Ataki zaczęły się w nocy z niedzieli na poniedziałek 2 listopada. Napastnicy zmienili ustawienia sterowników chłodnic w supermarketach w Belgii, Szwecji, Estonii i innych krajach, podał The Hacker News 3 listopada.

Co napastnicy faktycznie zmienili

W Belgii napastnicy przełączyli agregaty chłodnicze w tryb odszraniania. Stephan Moelans jest prezesem firmy chłodniczej Sabcobel. Powiedział belgijskim mediom, że tryb odszraniania powinien usuwać lód, a zamiast tego rozgrzewał urządzenia.

Co najmniej jeden sklep zgłosił temperatury do 50C (122F), podało CNBC. Sklep ICA w Sjöbo w południowej Szwecji poinformował, że jego lodówki i zamrażarki ustawiono na 50C. Pracownicy wyrzucali towar, podał The Hacker News.

Duński producent sterowników chłodniczych Danfoss powiedział, że ataki dotyczyły jego produktów. Trzy tygodnie wcześniej również chodziło o jego wyroby, gdy napastnicy uderzyli w setki francuskich supermarketów, podał The Hacker News.

Wcześniejszy francuski atak dotyczył przestarzałej technologii z połączeniem internetowym. Systemy działały na domyślnych hasłach, podał The Guardian.

Policzenie sklepów jest trudniejsze, niż wygląda

Sumy zależą od tego, kto liczy. BleepingComputer podał ponad 115 sklepów w Belgii, Holandii, Szwecji, Luksemburgu, Irlandii i Estonii.

Ahold Delhaize poinformował, że ataki dotknęły dziesiątki sklepów Delhaize w Belgii i Luksemburgu. Żywność się zmarnowała. BleepingComputer podał około 40 lokalizacji. Carrefour powiedział, że ataki dotknęły 15 z ponad 700 belgijskich sklepów. To około 2% sieci w tym kraju, żaden hipermarket nie ucierpiał.

Intermarché podał, że ataki dotknęły 15 z jego 153 belgijskich sklepów, a The Hacker News wymienił 10 do 15. Coop w Szwecji podał 6 sklepów TT i AFP, ale 7 Reutersowi i Bloombergowi, z około 800 placówek, czyli poniżej 1% sieci. Musgrave, właściciel SuperValu, zgłosił 13 z 223 sklepów w Irlandii, mniej więcej 6%. Liczby się nie zgadzają.

Dlaczego lodówki sklepowe są w ogóle odsłonięte

Sterowniki chłodnicze to komputery, które obsługują lodówki i zamrażarki w sklepie. Często są podłączone do internetu, żeby firmy serwisowe mogły je monitorować i usuwać awarie zdalnie, jak zauważył The Hacker News. Wytyczne pojawiały się z opóźnieniem. Strona z biuletynami bezpieczeństwa Danfoss nie zawierała żadnego biuletynu o atakach, gdy The Hacker News sprawdzał ją 3 listopada. Najbardziej szczegółowe wytyczne dla operatorów to wciąż październikowy alert CERT-FR, części francuskiej agencji cyberbezpieczeństwa.

Richard Horne, dyrektor naczelny NCSC, nazwał ataki na lodówki "przedgórzem" większego cyberzagrożenia. Ostrzegł, że czeka ich znacznie więcej. Chichester powiedział, że ataki nie wykorzystywały AI i sięgały po luki, które były "dostępne od dawna".

Co pozostaje otwarte

Do poniedziałkowego wieczora nikt nie przyznał się do ataków. The Hacker News podał, że powiązanie z francuskim incydentem pozostaje niepotwierdzone.

Belga News Agency poinformowała, że belgijski atak zaczął się około północy w niedzielę. Sabcobel szacował, że ataki dotknęły co najmniej dwadzieścia urządzeń w Belgii, według relacji Belgi cytowanej przez Tom's Hardware.

Eksperci od cyberbezpieczeństwa powiedzieli The Guardianowi, że ataki na "atrapy" sterowników lodówek podłączonych do internetu miały cechy podobne do działań powiązanych z Rosją. Londyński hurtownik owoców i warzyw uniknął eskalacji. Jego dyrektor zarządzający Alex Pearce powiedział, że pracownicy wyrwali kabel internetowy z gniazdka przy chłodniach, podał The Guardian.