Hakeri mijenjali temperature hladnjaka u trgovinama diljem Europe

Trgovine u najmanje šest europskih država prijavile su početkom studenoga nepravilno podizanje temperature hladnjaka i zamrzivača, a više operatora incident je opisalo kao kibernetički napad. Pogođeni su objekti u Švedskoj, Belgiji, Luksemburgu, Estoniji, Irskoj i Nizozemskoj, uz bacanje dijela hrane.

Belgijski Carrefour objavio je da je napad na rashladne instalacije imao ograničen učinak u 15 od više od 700 trgovina. Švedski ICA i Coop potvrdili su probleme u dijelu mreže, a švedski nacionalni centar za kibernetičku sigurnost uključio se u obradu više incidenata. U Nizozemskoj je dobavljač prijavio najmanje 17 pogođenih poslovnih lokacija.

U nekim trgovinama napadači su rashladne sustave prebacili u odmrzavanje ili promijenili temperaturne postavke. Takav zahvat brzo uništava hranu i može preopteretiti opremu. Posljedica nije samo prekid IT usluge nego fizička šteta, trošak zbrinjavanja robe, čišćenje i gubitak prodaje dok se temperatura ponovno ne stabilizira.

Dio pogođene opreme koristio je Danfossove kontrolere koji su bili prisutni i u listopadskom napadu na stotine francuskih trgovina. Proizvođač navodi da je sigurnosne slabosti utvrdio ranije i preporučio zakrpe. To ne dokazuje da su svi aktualni incidenti imali isti ulazni vektor, ali upućuje na rizik starih uređaja izloženih internetu.

Operativna tehnologija u trgovinama često ostaje u uporabi dulje od uredskih računala, a ažuriranje može zahtijevati servisni zastoj. Uređaji se zato godinama oslanjaju na stare račune, udaljeni pristup i softver bez potpune podrške. Segmentacija mreže i pristup preko provjerenog VPN-a smanjuju opseg incidenta čak i kada pojedini kontroler ostane ranjiv.

Nijedna nadležna služba u vrijeme izvještavanja nije javno imenovala počinitelja. Istraga mora utvrditi jesu li napadi koordinirani, koji su modeli uređaja pogođeni i jesu li vjerodajnice ukradene ili su iskorištene nezakrpane slabosti. Do tada trgovci mogu potvrditi operativnu štetu, ali ne i motiv ni državu podrijetla napada.