Napadači su udaljeno mijenjali postavke rashladnih sustava trgovina u više europskih država, zbog čega je dio robe propao. Carrefour je potvrdio probleme u 15 belgijskih trgovina, a incidente su prijavili i trgovci u Švedskoj i drugim zemljama. Dio opreme koristio je Danfossove kontrolere, no nije potvrđeno da su svi napadi izvedeni istom metodom. Počinitelj nije službeno utvrđen.
Trgovine u najmanje šest europskih država prijavile su početkom studenoga nepravilno podizanje temperature hladnjaka i zamrzivača, a više operatora incident je opisalo kao kibernetički napad. Pogođeni su objekti u Švedskoj, Belgiji, Luksemburgu, Estoniji, Irskoj i Nizozemskoj, uz bacanje dijela hrane.
Belgijski Carrefour objavio je da je napad na rashladne instalacije imao ograničen učinak u 15 od više od 700 trgovina. Švedski ICA i Coop potvrdili su probleme u dijelu mreže, a švedski nacionalni centar za kibernetičku sigurnost uključio se u obradu više incidenata. U Nizozemskoj je dobavljač prijavio najmanje 17 pogođenih poslovnih lokacija.
U nekim trgovinama napadači su rashladne sustave prebacili u odmrzavanje ili promijenili temperaturne postavke. Takav zahvat brzo uništava hranu i može preopteretiti opremu. Posljedica nije samo prekid IT usluge nego fizička šteta, trošak zbrinjavanja robe, čišćenje i gubitak prodaje dok se temperatura ponovno ne stabilizira.
Dio pogođene opreme koristio je Danfossove kontrolere koji su bili prisutni i u listopadskom napadu na stotine francuskih trgovina. Proizvođač navodi da je sigurnosne slabosti utvrdio ranije i preporučio zakrpe. To ne dokazuje da su svi aktualni incidenti imali isti ulazni vektor, ali upućuje na rizik starih uređaja izloženih internetu.
Operativna tehnologija u trgovinama često ostaje u uporabi dulje od uredskih računala, a ažuriranje može zahtijevati servisni zastoj. Uređaji se zato godinama oslanjaju na stare račune, udaljeni pristup i softver bez potpune podrške. Segmentacija mreže i pristup preko provjerenog VPN-a smanjuju opseg incidenta čak i kada pojedini kontroler ostane ranjiv.
Nijedna nadležna služba u vrijeme izvještavanja nije javno imenovala počinitelja. Istraga mora utvrditi jesu li napadi koordinirani, koji su modeli uređaja pogođeni i jesu li vjerodajnice ukradene ili su iskorištene nezakrpane slabosti. Do tada trgovci mogu potvrditi operativnu štetu, ali ne i motiv ni državu podrijetla napada.
Trgovine u najmanje šest europskih država prijavile su početkom studenoga nepravilno podizanje temperature hladnjaka i zamrzivača, a više operatora incident je opisalo kao kibernetički napad. Pogođeni su objekti u Švedskoj, Belgiji, Luksemburgu, Estoniji, Irskoj i Nizozemskoj, uz bacanje dijela hrane.
Večer, kauč i daljinski upravljač – napokon imamo vremena za film, ali nakon desetak minuta pretraživanja još uvijek nismo odlučili što gledati. Taj je prizor poznat mnogim kućanstvima.
Malaysia Airlines upozorio je na moguću izloženost dijela podataka putnika nakon sigurnosnog incidenta u sustavu dobavljača Amadeus. Prema dosad dostupnim informacijama, prijevoznik nije utvrdio prodor u vlastite sustave ni pristup financijskim podatcima. Istraga o obuhvatu incidenta još traje.
