Hekerji napadli evropske trgovine: Zamrzovalnike segreli in uničili tone hrane

V noči z nedelje na ponedeljek so trgovske verige na Švedskem, v Belgiji, Estoniji, Luksemburgu in na Irskem doživele neobičajen kibernetski napad. Napadalci se niso osredotočili na poslovne računalnike, podatke o strankah ali blagajniške sisteme, temveč so napadli operativno tehnologijo (OT), ki upravlja hladilno verigo.

Prva opozorila so prišla s Švedske, iz trgovin ICA in Coop, kjer so se temperature v zamrzovalnih enotah povzpele na kar 50 °C. Trgovine so morale začasno zapreti vrata, zaposleni pa so odstranili pokvarjena živila. V Belgiji so težave prizadele trgovske verige Delhaize, Carrefour, Spar in Intermarché, pa tudi eno od trgovin Ikea.

Vsi incidenti so se zgodili ponoči, okoli polnoči. Dogajanje močno spominja na incident izpred treh tednov v Franciji, ko so napadalci zlorabili posodobitve in oddaljeni dostop do programske opreme danskega proizvajalca Danfoss ter sprožili cikle odmrzovanja v stotinah trgovin. Vendar preiskovalci opozarjajo, da je potrebna previdnost. Kljub podobnim posledicam namreč še ni uradno potrjeno, da gre za isto napadalno skupino ali enake varnostne ranljivosti.

Povezovanje industrijskih sistemov v omrežje prinaša precejšnja tveganja. Možnost oddaljenega upravljanja sicer zagotavlja več udobja, vendar brez ustreznih varnostnih ukrepov odpira vrata tudi materialni škodi. Čeprav je mogoče delovanje sistemov po napadu razmeroma hitro obnoviti, hrane, ki je bila izpostavljena previsokim temperaturam, ni več mogoče rešiti. Skupna gospodarska škoda in natančno število prizadetih lokacij za zdaj ostajata neznana, preiskava o storilcih pa še poteka.