Hackeri opäť zaútočili na chladiace systémy supermarketov. Teplotu vyhnali až na 50 °C, potraviny skončili v odpade

Kybernetické útoky na supermarkety v Európe sa ešte neskončili. Po októbrovom incidente vo Francúzsku, pri ktorom hackeri ovládli chladiace zariadenia stoviek predajní, prišla druhá vlna. Tentoraz sa problémy objavili najmä v Belgicku a Švédsku. Hlásenia o podobných incidentoch však prišli aj z Estónska a podľa najnovších informácií sa útoky dotkli tiež Írska a Holandska.

Nešlo pritom o obyčajnú poruchu chladničiek. Útočníci získali prístup k digitálnym systémom, ktoré riadia chladenie a mrazenie potravín, a následne zasiahli do ich nastavení a v niektorých prípadoch vyhnali teplotu až na 50 stupňov Celzia. To predstavovalo problém hlavne pre mäso, mliečne výrobky či mrazený tovar, ktoré sa po incidente nemohli vrátiť do predaja, informuje portál Tom’s Hardware.

Druhá vlna útokov zasiahla Belgicko a Švédsko

V Belgicku sa incident dotkol viacerých známych obchodných reťazcov. Spoločnosť Ahold Delhaize potvrdila problém s chladiacimi systémami v niekoľkých desiatkach predajní. Podľa belgických médií išlo približne o 40 obchodov Delhaize. Problémy hlásil aj Carrefour, ktorý evidoval najmenej 15 zasiahnutých predajní. Päť prevádzok musel preveriť aj reťazec Spar. Belgický spravodajský portál Euronews informoval, že v dôsledku incidentu skončili v odpade potraviny v hodnote približne 100-tisíc eur. Niektoré správy hovorili o teplotách až 70 stupňov Celzia, spoločnosť Delhaize však túto konkrétnu hodnotu nepotvrdila.

„Identifikovali sme IT incident, ktorý zasiahol chladiace systémy v niekoľkých desiatkach predajní. Okamžite sme prijali potrebné opatrenia, aby naše obchody mohli zostať v prevádzke,“ uviedol hovorca spoločnosti Delhaize.

Podobný scenár sa odohral aj vo Švédsku. Reťazec Coop informoval o šiestich zasiahnutých predajniach, pričom ďalšie správy hovorili až o siedmich prevádzkach. Problémy zaznamenal aj obchodný reťazec ICA. Do zoznamu zasiahnutých krajín pribudlo aj Estónsko. Tamojšia spoločnosť Kitman Coldtech potvrdila útok na chladiaci systém jedného veľkého obchodného reťazca. Útočníci získali prístup k riadiacemu počítaču staršieho chladiaceho zariadenia značky Danfoss a taktiež nastavili teplotu na 50 stupňov. Technici však zasiahli približne do desiatich minút od nahlásenia incidentu, takže v tomto prípade nevznikli rozsiahle škody. Najnovšia aktualizácia pôvodnej správy z Tom’s Hardware spomenula aj Írsko a Holandsko. Podrobnosti o rozsahu tamojších incidentov zatiaľ neboli známe.

Podobný útok už zasiahol stovky supermarketov vo Francúzsku

Súčasná vlna útokov nápadne pripomína incident z októbra, ktorý sme opísali aj v našom predchádzajúcom článku. Hackeri vtedy prenikli do riadiacich jednotiek chladiacich zariadení vo francúzskych supermarketoch. Podľa vyjadrenia francúzskeho ministra hospodárstva Rolanda Lescura zasiahli približne 700 z celkovo 10-tisíc predajných miest. Medzi postihnutými reťazcami sa objavili Intermarché, Carrefour, Leclerc, Monoprix a Coopérative U. Najväčšie straty hlásilo približne 150 obchodov Intermarché. Jeden z predchádzajúcich prípadov priniesol aj požiare, ktoré následne preverovala parížska prokuratúra.

Súvisí s tým

Čínski hackeri zaútočili na Česko. Ich cieľom boli úrady, univerzity aj firmy, malvér ukryli v cloude Microsoftu

OdporúčameFyzici navrhli zvláštny nový stav hmoty. „Kvapalina“ by mohla tiecť v čase

Útočníci vtedy nezasiahli pokladne ani databázy zákazníkov. Ich cieľom sa stali riadiace jednotky v technickom zázemí predajní. Cez ne technici nastavujú teplotu jednotlivých chladiacich okruhov, kontrolujú alarmy a spúšťajú odmrazovanie. Hackeri po získaní prístupu prepísali nastavenia a v niektorých prípadoch predĺžili odmrazovací cyklus o niekoľko hodín. Chladiace zariadenia v moderných supermarketoch často dostávajú internetové pripojenie, aby technici získali vzdialený prístup a rýchlejšie odhalili poruchu. Rovnaká cesta však útočníkom otvorila možnosť zasiahnuť do ich prevádzky bez fyzického vstupu do predajne.

Staršie riadiace jednotky predstavujú bezpečnostné riziko

Francúzsky incident odhalil aj ďalší problém. Výskumníci zo spoločnosti Claroty pri staršej analýze našli 2 765 riadiacich jednotiek Danfoss AK-SM 800A dostupných z verejného internetu. V zariadeniach zároveň objavili bezpečnostné chyby, ktoré mohli útočníkom uľahčiť získanie prístupu. Zatiaľ však neexistoval dôkaz, že práve tieto zraniteľnosti otvorili cestu do francúzskych supermarketov.

Estónsky výrobca chladiacich systémov upozornil, že útočníci sa zamerali najmä na staršie zariadenia bez aktuálnych bezpečnostných aktualizácií. Podľa jeho šéfa Janna Mutsa už obchodné reťazce začali prijímať opatrenia a aktualizovať riadiace jednotky. Nie všetky predajne však dostali nové verzie firmvéru.

„Podpis útoku je rovnaký, ale zatiaľ sa k tomu nemôžem vyjadriť podrobnejšie,“ uviedol Mutso v súvislosti s podobnosťou estónskeho incidentu s predchádzajúcimi útokmi.

Zatiaľ nie je jasné, či druhú vlnu útokov vo všetkých krajinách uskutočnila rovnaká skupina hackerov. Vyšetrovatelia ani bezpečnostné úrady zatiaľ nezverejnili mená podozrivých a k zodpovednosti sa neprihlásila žiadna skupina. Podobnosť spôsobu útoku však naznačuje, že problém so zabezpečením chladiacich systémov ďaleko presahuje hranice jednej krajiny.