Cyberatak na chłodnie w supermarketach: Belgia, Szwecja i Luksemburg

Sieć Delhaize ostrzegła kierowników swoich sklepów. Według niej „incydent informatyczny” objął lodówki i zamrażarki w dziesiątkach supermarketów w Belgii i Luksemburgu. W niektórych placówkach temperatura wzrosła do 15 °C, a część kierowników w trybie pilnym wynajęła chłodnie samochodowe. Problemy zgłosiły też sklepy Carrefour, pięć sklepów Spar oraz niektóre placówki Ikei. Łańcuch chłodniczy został przerwany, więc świeże i mrożone produkty wyrzucono prewencyjnie.

W Szwecji o podobnych incydentach poinformowały sieci ICA i Coop. W jednym ze sklepów temperatura w chłodziarkach przekroczyła 50 °C.

Powtórka scenariusza z Francji

Schemat przypomina atak z nocy z 11 na 12 października, gdy hakerzy przejęli systemy chłodnicze setek francuskich supermarketów, m.in. Intermarché, Super U i Leclerc. Temperatura sięgała wtedy 50 °C, a straty oszacowano na dziesiątki milionów euro. Moelans podkreśla, że w Belgii użyto „dokładnie tego samego mechanizmu”, czyli wymuszonego rozmrażania, co sugeruje inspirację francuskim przykładem.

Francuska agencja ANSSI ustaliła, że tamten atak nie wykorzystał wyrafinowanej luki, lecz „elementarne błędy w zabezpieczeniach”: urządzenia były wystawione bezpośrednio do internetu i chronione słabymi hasłami. Samuel Hassine, prezes Filigran, ostrzegał po ataku we Francji, że głównym zagrożeniem jest powielanie metody, bo jest ona publiczna i tania, a podatnych urządzeń nie wymieni się w kilka tygodni.

Belgijscy chłodnicy zabezpieczają teraz instalacje, by uniknąć kolejnego incydentu. Według Moelansa najprostszym rozwiązaniem jest zarządzanie chłodzeniem przez bezpieczne połączenie internetowe. Takie rozwiązanie po ataku we Francji wybrała większość klientów grupy.