Kreml zaprzecza udziałowi Rosji w cyberatakach na chłodnie w europejskich supermarketach

Druga fala ataków w Europie

Systemy chłodnicze i zamrażalnicze w sieciach supermarketów w kilku krajach europejskich zostały ponownie zaatakowane zaledwie kilka tygodni po incydentach we Francji. Źródła wskazują na 2 i 3 listopada, przy czym listy dotkniętych krajów różnią się w zależności od raportów. Jedno ze źródeł wymienia Belgię, Szwecję, Luksemburg, Irlandię, Estonię i Holandiów, podczas gdy inne dodaje Włochy i Łotwę. W niektórych zamrażarkach temperatura wzrosła do 50 stopni Celsjusza, co zmusiło sprzedawców do zniszczenia lub wycofania dużych ilości żywności. W Belgii ucierpiały sklepy Delhaize i Colruyt, w Szwecji problemy zgłosiły sieci ICA i Coop, a podobne incydenty odnotowano w SuperValu w Irlandii i Selver w Estonii. Włoski rząd poinformował, że wpływ był ograniczony i dotknął pięciu supermarketów oraz dwóch mniejszych sklepów w regionach Wenecji Euganejskiej i Sycylii.

Ataki we Francji i przypadki w Grecji

Listopadowa fala przypomina atak na francuskie supermarkety sprzed około trzech tygodni. NEWS 24/7 donosi, że w nocy z niedzieli 11 października zamrażarki w około 700 supermarketach we Francji zostały przełączone w tryb rozmrażania, co podniosło temperaturę do 50 stopni Celsjusza i doprowadziło do wyrzucenia dużej ilości żywności. Inny raport opisuje hakerów, którzy uzyskali dostęp do systemów sterowania chłodzeniem w setkach supermarketów, powodując znaczne straty finansowe. Ucierpiały również trzy francuskie banki krwi, jednak źródła oficjalne podały, że po włączeniu alarmów nic nie uległo zniszczeniu. NEWS 24/7 informuje również o włamaniach w Grecji, w sklepie mięsnym w Kifisii oraz w firmach w Arcie, Janinie, Prewezie i Heraklionie. Grecki Krajowy Urząd ds. Cyberbezpieczeństwa wydał wcześniej ostrzeżenia i potwierdził obecnie identyfikację 300 podatnych na ataki urządzeń profesjonalnych.

Kto stoi za atakami

Kreml, ustami rzecznika Dmitrija Pieskowa, odrzuca oskarżenia łączące Moskwę z incydentami i nazywa je absurdalnymi. Do tej pory nie istnieje żadne oficjalne ani niezależnie potwierdzone przypisanie odpowiedzialności Rosji. Mimo to dwie prorosyjskie grupy hakerskie, NoName057(16) oraz Z-Pentest Alliance, zdawały się przyznać do ataków w postach internetowych. Władze nie wyjaśniły publicznie, w jaki sposób napastnicy uzyskali dostęp, a sprawca nie został zidentyfikowany. Laurent Sinzié, badacz bezpieczeństwa z Cyber 3 Lab na Uniwersytecie Nauk Stosowanych Howest w Brugii, stwierdził, że dotknięte urządzenia nigdy nie powinny być wystawione na działanie publicznego internetu. Wskazał na domyślne hasła, które nigdy nie zostały zmienione, oraz starsze oprogramowanie ze znanymi lukami, dodając, że sztuczna inteligencja ułatwia takie ataki amatorom. Jake Moore z Eset powiedział BBC, że zdalny dostęp, którego inżynierowie używają do regulacji temperatury, może zostać wykorzystany, a instalatorzy często pozostawiają niezmienione wspólne klucze bezpieczeństwa. Pieskow skomentował również wybory w USA, wojnę na Ukrainie oraz tankowce przewożące rosyjski olej napędowy do Stanów Zjednoczonych, które zaczęły zmieniać miejsce docelowe.

Reakcje firm i co dalej

Supermarkety poinformowały we wtorek 3 listopada, że wyłączyły zainfekowane lodówki zgodnie z wytycznymi firmy Danfoss, dostawcy oprogramowania monitorującego systemy chłodnicze. Danfoss przekazał, że współpracuje z klientami w celu rozwiązania problemu. Coop poinformował, że siedem zaatakowanych sklepów zostało ponownie otwartych po odłączeniu od internetu i że firma przechodzi na 5G oraz nowoczesne modemy, rezygnując z połączeń 4G. ICA podała, że wszystkie 23 dotknięte sklepy posiadały sprzęt podłączony poza centralnie zarządzaną siecią firmy. Piętnaście sklepów Carrefour w Belgii zostało ponownie zaatakowanych po incydencie w 80 sklepach franczyzowych we Francji.

ICA (Szwecja), dotknięte23

Coop (Szwecja), ponownie otwarte7

Carrefour (Belgia), zaatakowane15

Supermarkety we Włoszech5

ICA (Szwecja), dotknięte

23 sklepy

Coop (Szwecja), ponownie otwarte

7 sklepy

Carrefour (Belgia), zaatakowane

15 sklepy

Supermarkety we Włoszech

5 sklepy

Dane z tekstu artykułu

Włoski rząd spotkał się w Palazzo Chigi z ministrem rolnictwa Francesco Lollobrigidą oraz podsekretarzem Alfredo Mantovano, odpowiedzialnym za bezpieczeństwo Republiki. Spotkanie zaowocowało ustaleniami w sprawie wzmocnienia prewencji, systematycznego monitorowania i analizy zagrożeń, regularnych kontaktów z organizacjami branżowymi oraz protokołów ograniczających możliwe skutki.