Hakerzy znów podkręcają temperaturę w lodówkach europejskich supermarketów. Tym razem Szwecja, Belgia, Luksemburg i Estonia

Sieci handlowe w Szwecji, Belgii, Luksemburgu i Estonii padły ofiarą kolejnej fali domniemanych cyberataków na systemy chłodnicze — informuje The Verge. W nocy z niedzieli na poniedziałek temperatura w lodówkach i zamrażarkach dziesiątek sklepów została zdalnie podniesiona nawet do 50 st. C, a część placówek musiała wyrzucić zepsutą żywność. To powtórka scenariusza z Francji, gdzie miesiąc temu podobny atak na setki supermarketów spowodował straty szacowane na miliony euro.

50 stopni w zamrażarkach

Szwedzki sklep ICA Kvantum w Sjöbo napisał na Facebooku, że jego lodówki i zamrażarki zostały w nocy zhakowane, a temperaturę ustawiono zdalnie na 50 st. C. Kierownik tej placówki Rickard Nilsson mówił dziennikowi Aftonbladet, że do zamrażarek wieje gorące powietrze i wszystko jest zniszczone. W sklepie ICA Baronen w Sztokholmie wywieszono informację, że wszystkie zamrażarki są zepsute z powodu cyberataku — relacjonuje NBC News.

Problem potwierdziła też druga ze szwedzkich sieci. Rzecznik Coop przekazał w oświadczeniu dla Business Insidera, cytowanym przez The Verge:

Nieuprawnione podmioty były w stanie uzyskać dostęp do systemów chłodniczych w niewielkiej części naszych sklepów i przy nich manipulować

— czytamy w oświadczeniu sieci Coop (tłum. własne). Według agencji TT, na którą powołuje się AP, problemy z chłodzeniem zgłosiło sześć sklepów Coop w środkowej Szwecji. Szef szwedzkiego narodowego centrum cyberbezpieczeństwa John Billow potwierdził agencji Reuters, że centrum pracuje nad wieloma incydentami dotyczącymi systemów chłodniczych w sklepach spożywczych — podaje Al Jazeera.

W Belgii i Luksemburgu holenderski Ahold Delhaize mówił początkowo o „incydencie IT”, który zmienił temperaturę urządzeń chłodniczych w dziesiątkach jego supermarketów. Dalej poszedł Stephan Moelans, prezes belgijskiej firmy chłodniczej Sabcobel obsługującej systemy Delhaize — powiedział agencji Belga, że incydent był cyberatakiem, w którym parowniki urządzeń przełączono w tryb rozmrażania. Pięć zaatakowanych sklepów zgłosiła też Colruyt Group, operator sklepów Spar w Belgii — relacjonuje NBC News. Według NL Times przegrzane chłodnictwo zgłosiło co najmniej 40 sklepów Delhaize, a Carrefour Belgia wskazał 15 lokalizacji.

Internetowe sterowniki na celowniku

Nowoczesne lodówki i zamrażarki sklepowe są podłączone do internetu, by umożliwić zdalną konserwację i alerty o awariach — i właśnie ta wygoda staje się furtką dla atakujących. Według serwisu Trending Topics w centrum sprawy znajdują się sterowniki duńskiego producenta Danfoss, modele AK-SM 800 i AK-SC 355, które zarządzają całą instalacją chłodniczą supermarketu i są często obsługiwane zdalnie przez internet przez firmy serwisowe. Pełna skala poniedziałkowego incydentu nie została jeszcze potwierdzona.

To nie pierwsze kłopoty Ahold Delhaize: grupa padła ofiarą osobnego cyberataku już w październiku, co zmusiło ją do wyłączenia systemów IT w kilku markach — normalna praca wróciła dopiero w ubiegłym tygodniu.

Miesiąc po Francji. Rosnące obawy o łańcuch dostaw żywności

Poniedziałkowa fala to ciąg dalszy serii. W ubiegłym miesiącu, jak podawała policja, hakerzy przejęli kontrolę nad jednostkami chłodniczymi w setkach francuskich supermarketów, podnosząc temperaturę nawet do 50 st. C, co doprowadziło do pożarów i strat żywności. The Verge przypomina, że zepsucie żywności wyceniono wówczas na miliony euro, a do serii dochodzą także awarie zamrażarek w amerykańskich bazach wojskowych, również podejrzewane o związek z cyberatakiem. Rosnąca liczba takich incydentów budzi obawy o to, jak luki bezpieczeństwa w podłączonych do sieci urządzeniach mogą uderzać w łańcuchy dostaw żywności.

Sprawcy i motyw pozostają na razie nieznani — żadne ze źródeł nie przypisuje ataków konkretnej grupie ani państwu.

Źródło: The Verge, NBC News, AP