Kyberhyökkäykset kylmälaitteisiin leviävät Saksaan, Romaniaan ja Britanniaan

Hakkerit ottivat tällä viikolla etähallinnan kylmälaitteista vähintään 11 Euroopan maassa sijaitsevissa ruokakaupoissa. Hyökkäykset nostivat joidenkin pakastimien lämpötilan 50 asteeseen ja pakottivat kaupat heittämään pilaantunutta ruokaa pois. Euroopan unioni kutsui hyökkäysaaltoa tietoiseksi yritykseksi häiritä ruoan toimitusketjua. Tiistaina Saksa, Romania ja Britannia liittyivät kärsivien maiden listalle, ja Italian hallitus kävi hätäkokouksia tiedustelupäälliköidensä kanssa, AFP raportoi. Mikään ryhmä ei ole ottanut vastuuta hyökkäyksistä.afp.com

SecurityWeekin mukaan yli 100 myymälän jääkaapit ja pakastimet lämpenivät sunnuntain ja maanantain välisenä yönä. Hyökkäykset muistuttavat läheisesti aaltoa, joka iski noin 700 ranskalaiseen ruokakauppaan 11. ja 12. lokakuuta. "Nämä ovat tietoinen yritys häiritä ruoan toimitusketjuamme ja horjuttaa kuluttajien luottamusta siihen", EU:n maatalous- ja elintarvikekomissaari Christophe Hansen sanoi AFP:n mukaan.yahoo.com+1

Myymälöitä ympäri maanosaa

Belgia oli yksi pahiten kärsineistä maista, ja liittovaltion syyttäjät ovat aloittaneet tutkinnan. Carrefour ilmoitti, että 15 sen noin 700 belgialaisesta myymälästä kärsi häiriöistä, ja myös Delhaize, Colruyt ja Intermarché raportoivat vioista. Ahold Delhaize Koninklijke Ahold Delhaize N.V. kertoi "IT-välikohtauksen" vaikuttaneen useisiin kymmeniin myymälöihin, pääasiassa Belgiassa ja joissakin Luxemburgissa. Irlannissa Musgrave kertoi 13 SuperValu-myymälän joutuneen hyökkäyksen kohteeksi. Ruotsin Coop raportoi ongelmista seitsemässä noin 800 myymälästään. "Kaikki on tuhoutunut", sanoi Engla Ingwall, myymäläpäällikkö eräässä Tukholman ICA-myymälässä.afp.com+2

Italiassa hallitus totesi vaikutusten olleen "hyvin rajallisia". Sen mukaan kärsineissä myymälöissä oli "vanhentuneet turvajärjestelmät, joiden rajapinnat olivat suoraan yhteydessä internetiin ja joiden todennusmekanismit olivat heikkoja". Noin 20 italialaisen myymälän kerrotaan kärsineen, mukaan lukien neljä Coop-myymälää Sisiliassa.afp.com

Vanhat ja suojaamattomat ohjaimet

Danfossin järjestelmät olivat jälleen hyökkäysten kohteena. Yritys suositteli, ettei kylmälaitteisiin tulisi olla suoraa pääsyä internetin kautta. Ranskalaiset tutkijat olivat aiemmin osoittaneet Danfossin ja yhdysvaltalaisen Copelandin valmistamia vanhentuneita etähallintamoduuleja. Coop Ruotsi kertoi, että sen kärsineet myymälät käyttivät vanhempia 4G-yhteyksiä. Yritys on nyt siirtämässä niitä 5G-verkkoon ja on irrottanut myymälöiden kylmäjärjestelmät internetistä.apnews.com+1

Britannian kansallisen kyberturvallisuuskeskuksen johtaja Richard Horne kertoi BBC:lle, että uhka koskee "koko ruoan toimitusketjua". Hänen henkilökuntansa työskenteli läpi yön varoittaakseen organisaatioita, jotka käyttävät suojaamatonta teknologiaa.bbc.co.uk

Yhdysvaltain armeijan yhteyttä tutkitaan

Tutkinta ulottuu nyt Atlantin yli. Pentagonin tarkastaja tutkii elokuussa tapahtuneita kylmälaitteiden vikoja Yhdysvaltain armeijan myymälöissä, mukaan lukien Fort Huachucassa Arizonassa, The New York Times raportoi. Armeijan kyberosasto kertoi tekevänsä yhteistyötä Ranskan viranomaisten kanssa ymmärtääkseen Euroopan häiriöitä.nytimes.com

Tapaukset ovat herättäneet huolta valtioiden tukemista hybridi-iskuista. Silti eräs AFP:n haastattelema virkamies totesi: "Tämä vaikuttaa puoliamatöörimäiseltä. Emme epäile missään olosuhteissa, että kyseessä olisi valtiollinen toimija".afp.com