Kybernetické útoky na mrazicí boxy zasáhly Německo, Rumunsko i Británii

Hackeři tento týden převzali vzdálenou kontrolu nad chladicími systémy v supermarketech v nejméně 11 evropských zemích. Útoky způsobily v některých mrazicích boxech nárůst teploty až na 50°C a přinutily obchody vyhodit zkažené potraviny. Evropská unie označila tuto vlnu za cílený pokus o narušení dodavatelského řetězce potravin. V úterý se k seznamu zasažených zemí připojilo Německo, Rumunsko a Velká Británie a italská vláda podle agentury AFP uspořádala krizová jednání se šéfy tajných služeb. K odpovědnosti se zatím nikdo nepřihlásil.afp.com

Podle serveru SecurityWeek se od neděle do pondělí v noci oteplily chladničky a mrazničky ve více než 100 obchodech. Útoky se velmi podobají vlně, která 11. a 12. října zasáhla zhruba 700 francouzských supermarketů. "Jde o cílený pokus narušit náš dodavatelský řetězec potravin a podkopat důvěru spotřebitelů v něj," uvedl podle AFP komisař EU pro zemědělství Christophe Hansen.yahoo.com+1

Obchody napříč kontinentem

Belgie byla zasažena nejvíce a tamní federální prokuratura zahájila vyšetřování. Společnost Carrefour uvedla, že bylo zasaženo 15 z jejích přibližně 700 belgických obchodů, přičemž výpadky nahlásily také řetězce Delhaize, Colruyt a Intermarché. Společnost Ahold Delhaize Koninklijke Ahold Delhaize N.V. oznámila, že "IT incident" postihl několik desítek obchodů, většinou v Belgii a některé v Lucembursku. V Irsku společnost Musgrave uvedla, že bylo zasaženo 13 obchodů SuperValu. Švédský Coop nahlásil problémy v sedmi ze svých zhruba 800 obchodů. "Všechno je zničené," řekla Engla Ingwall, manažerka prodeje v obchodě ICA ve Stockholmu.afp.com+2

V Itálii vláda uvedla, že dopad byl "velmi omezený". Uvedla, že zasažené prodejny měly "zastaralé bezpečnostní systémy s rozhraními přímo vystavenými internetu a slabinami v autentizačních mechanismech". Údajně bylo zasaženo asi 20 italských prodejen, včetně čtyř obchodů Coop na Sicílii.afp.com

Staré a nechráněné řídicí jednotky

Systémy společnosti Danfoss byly opět mezi terči. Společnost doporučila, aby chladicí systémy nebyly přímo přístupné z internetu. Francouzští vyšetřovatelé již dříve poukázali na zastaralé moduly pro dálkové ovládání vyrobené společností Danfoss a americkou firmou Copeland. Švédský Coop uvedl, že jeho zasažené obchody běžely na starším 4G připojení. Společnost je nyní převádí na 5G a odpojila chladicí systémy obchodů od internetu.apnews.com+1

Richard Horne, šéf britského Národního centra pro kybernetickou bezpečnost, pro BBC uvedl, že hrozba se týká "celého dodavatelského řetězce potravin". Jeho tým pracoval celou noc, aby varoval organizace využívající nechráněné technologie.bbc.co.uk

Vyšetřování vazeb na americkou armádu

Vyšetřování nyní sahá až za Atlantik. Generální inspektor Pentagonu prověřuje výpadky chlazení z měsíce srpna v amerických vojenských komisariátech, včetně základny Fort Huachuca v Arizoně, informoval deník The New York Times. Kybernetický úřad armády uvedl, že spolupracuje s francouzskými orgány činnými v trestním řízení, aby pochopil příčiny výpadků v Evropě.nytimes.com

Incidenty vyvolaly obavy ze státem podporovaných hybridních útoků. Jeden z úředníků citovaných agenturou AFP však uvedl: "Vypadá to poloprofesionálně. Za žádných okolností nepodezříváme, že by šlo o státního aktéra."afp.com