Hakerzy zdalnie podnoszą temperaturę w zamrażarkach supermarketów w Europie i we Włoszech, rząd uspokaja

Ataki docierają na Sycylię i uderzają w łańcuch chłodniczy

Cyberataki, które zmieniały ustawienia temperatury w witrynach chłodniczych, dotarły do Włoch. Nowa fala ataków z 2 listopada objęła systemy chłodzenia w kilku europejskich supermarketach. Na Sycylii, w sklepach sieci Coop w prowincjach Palermo i Katania, doszło do zmiany temperatury, co doprowadziło do zepsucia żywności. Ucierpiały co najmniej cztery sklepy Coop należące do grupy Radenza (trzy w Katanii i jeden w Palermo). Podobne zakłócenia są badane w Toskanii i Emilii-Romanii. Dyrektor generalny Giuseppe Spadaro przekazał, że zmiana ustawień doprowadziła do przegrzania lad chłodniczych i zepsucia produktów. Polizia Postale ustala sposób przeprowadzenia włamań i sprawdza powiązania z incydentami za granicą.

Catania3

Palermo1

Catania

3 sklepy

Palermo

1 sklepy

Dane z tekstu artykułu

Problem wykracza poza Włochy. W nocy z niedzieli 1 listopada na poniedziałek 2 listopada supermarkety w Szwecji, Belgii, Irlandii, Estonii, Luksemburgu i Finlandii zgłosiły awarie zamrażarek, które zaczęły działać jak piekarniki. Żadna grupa nie przyznała się do przeprowadzenia tych jednoczesnych ataków. Wcześniejszy incydent miał miejsce we Francji, gdzie 12 października pracownicy kilku supermarketów odkryli, że mrożonki uległy rozmrożeniu, ponieważ temperatura w witrynach wzrosła w nocy do 50 stopni.

Jak działają ataki

Podatność systemu zweryfikowano 9 sierpnia. Firma Claroty, zajmująca się cyberbezpieczeństwem, poinformowała, że uzyskanie dostępu do urządzenia laboratoryjnego zajęło około 28 minut i kosztowało 6 dolarów przy użyciu sztucznej inteligencji. Instrukcja krok po kroku dotycząca manipulacji sterownikami Danfoss Ak-SM 800A krąży w sieci od sierpnia. Prawie 3000 urządzeń nie zostało zaktualizowanych w ciągu 63 dni poprzedzających atak we Francji.

Paolo Dal Checco, ekspert ds. cyberbezpieczeństwa i konsultant informatyki śledczej, wymienia trzy hipotezy: hasło znalezione w innym miejscu, kampania phishingowa w celu uzyskania danych logowania lub przestarzałe oprogramowanie sterujące, co uważa za najbardziej prawdopodobne. W kwestii motywu stwierdził:

„Zazwyczaj sprawca ataku chce pieniędzy.”

Nie zażądano okupu ani nie wykradziono danych, co według eksperta wskazuje na akt demonstracyjny, działanie hakerów dla zabawy lub ostrzeżenie przed czymś poważniejszym. Antonella Maugliani, badaczka z Istituto superiore di sanità, wyjaśniła, że żywność wystawiona na działanie temperatury przez krótki czas jest oceniana indywidualnie, natomiast w przypadku długiej ekspozycji priorytetem jest ostrożność. Niska temperatura jedynie wstrzymuje rozwój bakterii, a rozmrażanie pozwala im się namnażać i wytwarzać toksyny.

Reakcja rządu i branży

Palazzo Chigi zorganizowało spotkanie pod przewodnictwem Alfredo Mantovano, pełnomocnika ds. bezpieczeństwa narodowego, z udziałem ministra rolnictwa Francesco Lollobrigidy, szefów wywiadu oraz dyrektora ACN Andrei Quaciviego. Matteo Piantedosi określił incydent jako skoordynowane działanie, a Lollobrigida nazwał go zagrożeniem hybrydowym. Quacivi zwołał pilne spotkanie z przedstawicielami dużych sieci handlowych i ministerstwem rolnictwa w celu usprawnienia wymiany informacji. W komunikacie rządowym podkreślono, że nie ma powodów do niepokoju:

„Zdecydowana większość sieci dystrybucji posiada zaktualizowane systemy ochrony zdolne do odparcia złośliwych włamań.”

Carlo Alberto Buttarelli, prezes Federdistribuzione, oświadczył:

„W sieciach dystrybucji naszych firm, zarówno średnich, jak i dużych, nie odnotowano żadnych krytycznych problemów.”

Paolo Mascarino, prezes Federalimentare, zapewnił, że włoskie firmy spożywcze działają w pełni sprawnie, a ciągłość dostaw żywności nie jest zagrożona. Zaniepokojenie wyraziły organizacje konsumenckie Adoc i Codacons.

Fala ataków DDoS na logistykę i instytucje publiczne

Od 7 do 21–22 października prorosyjska grupa NoName przeprowadzała ataki DDoS na włoskie platformy publiczne oraz firmy transportowe, morskie i logistyczne. Pierwszy atak z 7 października wymierzony był w Hub dei contratti pubblici, platformę przetargową powiązaną z ministerstwem transportu, która poinformowała o zneutralizowaniu zagrożenia tego samego dnia. Około 24 godziny później grupa uderzyła w Farnesinę, po tym jak rzeczniczka rosyjskiego MSZ Maria Zacharowa zaatakowała Antonio Tajaniego. Kampania rozszerzyła się na firmy takie jak Azimut Benetti Group i Neri Group, gdzie wstrzymano zamówienia i wysyłki, a portale były niedostępne przez wiele godzin lub dni. Koszty ekonomiczne nie zostały jeszcze oszacowane.