Hakerzy podnieśli temperaturę w chłodniach sklepów w Europie, Komisja Europejska koordynuje reakcję

W niektórych urządzeniach temperatura sięgnęła 50C (122F). W poniedziałek sieci handlowe w Belgii, Estonii, Finlandii, Irlandii, Luksemburgu, Holandii i Szwecji zgłosiły problemy z chłodzeniem.

Klienci zastali puste chłodzone półki, a część towaru wyrzucono. Sklepy muszą uporać się z problemem fizycznym i cyfrowym: sprzęt chłodniczy podłączony do internetu trzeba zabezpieczyć albo wymienić. Nikt publicznie nie przypisał ataków konkretnemu sprawcy, a łączna liczba dotkniętych sklepów w Europie wciąż nie jest znana.

Ahold Delhaize podał, że w poniedziałek doszło do awarii chłodzenia w kilkudziesięciu jego sklepach i część żywności trzeba było wyrzucić. Holenderska sieć podała, że sklepy znów działają normalnie.

Carrefour poinformował BBC, że zaatakowano 15 jego sklepów w Belgii. Intermarché podał, że atak dotknął 15 z jego 153 sklepów w Belgii, a Colruyt Group, że celem było pięć sklepów Spar w tym kraju, podał Reuters. To mniej więcej co dziesiąty sklep Intermarché w Belgii.

IKEA przekazała, że cyberincydent dotknął chłodnie i zamrażarki w jej sklepie w Mons w Belgii między niedzielą a poniedziałkiem. Firma sprawdza dotknięty sprzęt i produkty oraz kontroluje instalacje w pozostałych sklepach w Belgii. Belga News Agency podała, że belgijski atak zaczął się około północy w niedzielę. Firma Sabcobel, która montuje urządzenia chłodnicze, szacuje, że dotkniętych zostało co najmniej dwadzieścia urządzeń. Belga News Agency podała, że Delhaize jest wśród poszkodowanych belgijskich sieci. ICA, największa szwedzka sieć spożywcza, podała, że problem dotyczył ograniczonej liczby sklepów w sieciach poza jej systemami centralnymi. Fińska Kesko, irlandzka Supervalu i estońska One Selver też zgłosiły zakłócenia.

Dlaczego chłodnia to sprawa zdrowia publicznego

Hakerzy podnieśli temperaturę w sterowanych przez internet zamrażarkach do 50 stopni Celsjusza. Zawartość szybko się rozmroziła, a atak prawdopodobnie zniszczył towary warte miliony dolarów.

To problem bezpieczeństwa żywności, nie awaria IT. Brytyjskie stowarzyszenie niezależnych dostawców mięsa (British Association of Independent Meat Suppliers), które zrzesza ponad 300 członków, podało, że część z nich ucierpiała „przy okazji”, ale mięsa nie stracono, bo urządzenia były puste. W jednej firmie dostarczającej mięso temperatura w chłodniach wzrosła do nawet 100C, dwie inne zgłosiły, że urządzenia zaczęły się rozmrażać. Stowarzyszenie twierdzi, że te zdarzenia pokazują, iż celem mogą być firmy spożywcze na każdym etapie łańcucha dostaw.

Komisja Europejska jest w bezpośrednim kontakcie z władzami krajowymi. Zespół zadaniowy z ENISA i Europolem zwołała we wtorek rano. W jego skład wchodzą ENISA, Europol i odpowiednie służby Komisji.

Jak weszli intruzi

Październikowy atak na chłodnie francuskich supermarketów wykorzystał przestarzałą technologię podłączoną do internetu z domyślnymi hasłami. Hakerzy zdalnie włączyli wbudowany tryb rozmrażania zamrażarki i nadpisali ustawienia temperatury oraz czasu. Tę samą metodę zastosowano we Francji.

Alex Pearce, dyrektor zarządzający Langridge Organic w Londynie, powiedział, że hakerzy ustawili urządzenia na rozmrażanie przez ponad cztery godziny w temperaturze 150C. Jego pracownicy zatrzymali to, wyciągając kabel internetowy ze ściany. Pearce mówi, że Langridge używa tego samego systemu sterowania chłodniami, produkowanego przez amerykańską firmę Copeland, który był zaangażowany we wcześniejsze incydenty.

Stephan Moelans, prezes Sabcobel, twierdzi, że konieczne są fizyczne modyfikacje urządzeń. Najprostszym rozwiązaniem na teraz jest przejście na bezpieczne połączenie internetowe, powiedział. Naprawa jest więc fizyczna, a nie polega na łatce w oprogramowaniu. Sabcobel podał, że większość jego klientów przestawiła urządzenia na bezpieczne połączenie już po ataku we Francji.

Październikowy precedens

W październiku zaatakowano setki francuskich supermarketów. Atak wywołał pożary, przegrzanie chłodni i psucie się żywności. Właściciel Intermarché, Les Mousquetaires, mówił wtedy, że spodziewa się strat rzędu kilku milionów euro.

Intermarché podał, że w tym tygodniu kilka sklepów straciło towar. Straty nie są porównywalne z atakiem z połowy października.

„Użycie żywności jako broni stało się faktem”, powiedział w październiku unijny komisarz ds. rolnictwa i żywności Christophe Hansen.

Co mówią regulatorzy

Paul Chichester, dyrektor operacyjny brytyjskiego Narodowego Centrum Cyberbezpieczeństwa (NCSC), powiedział, że wpływ ataków na Wielką Brytanię był minimalny. Ataki nie wykorzystywały AI, sięgały po podatności, które „są dostępne od dawna”. NCSC jest częścią GCHQ, brytyjskiej agencji wywiadowczej. Chichester mówi, że NCSC pracuje z organizacjami nad znalezieniem i zamknięciem luk, zanim wykorzystają je hakerzy. We wtorek NCSC opublikowało swój coroczny przegląd.

Richard Horne, szef NCSC, nazwał ataki na chłodnie „podnóżem” większego cyberzagrożenia. Horne mówi, że wiele podatności może czekać na wykorzystanie. Dyrektor ds. technologii NCSC Ollie Whitehouse twierdzi, że producentów trzeba zmuszać do tego, by podłączone urządzenia były bezpieczniejsze. Whitehouse mówi, że codzienne urządzenia domowe podłączone do internetu w niektórych sytuacjach będą podatne. Jego zdaniem konsumenci powinni zaakceptować wyższe ceny za bezpieczniejszy sprzęt.

Żadna brytyjska sieć spożywcza nie została bezpośrednio dotknięta, podaje The Guardian. The Hacker News poinformował o drugiej fali cyberataków na systemy chłodnicze w Europie, po której sklepy musiały wycofać żywność.