Κύμα κυβερνοεπιθέσεων με στόχο τα συστήματα ψύξης και κατάψυξης σούπερ μάρκετ εξαπλώνεται σε ευρωπαϊκές χώρες, προκαλώντας συναγερμό στον κλάδο του λιανεμπορίου τροφίμων. Μετά τη Γαλλία και την Ολλανδία, περιστατικά καταγράφηκαν στο Βέλγιο, τη Σουηδία και την Εσθονία, όπου χάκερ απέκτησαν εξ αποστάσεως πρόσβαση σε ψηφιακά συστήματα ελέγχου και αύξησαν τη θερμοκρασία ψυγείων και καταψυκτών ακόμη και στους 50 βαθμούς Κελσίου. Τα περιστατικά παρουσιάζουν ομοιότητες, ωστόσο δεν έχει επιβεβαιωθεί ότι αποτελούν μέρος μιας συντονισμένης επιχείρησης.
Σουηδία: Εκτοξεύτηκε η θερμοκρασία σε καταψύκτες σούπερ μάρκετ
Απότομη άνοδος της θερμοκρασίας σε ψυγεία και καταψύκτες αρκετών σουηδικών σούπερ μάρκετ σημειώθηκε κατά τη διάρκεια της νύχτας, με τουλάχιστον μία επιχείρηση να αποδίδει το περιστατικό σε κυβερνοεπίθεση.
Οι αλυσίδες σούπερ μάρκετ ICA και Coop επιβεβαίωσαν σήμερα, Δευτέρα, ότι καταστήματά τους επηρεάστηκαν από το συμβάν, το οποίο προκάλεσε προβλήματα στα συστήματα ψύξης και κατάψυξης.
ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ
Ένα κατάστημα στη Σουηδία ανέφερε στα μέσα κοινωνικής δικτύωσης ότι η θερμοκρασία στα ψυγεία και τους καταψύκτες του είχε ρυθμιστεί στους 50 βαθμούς Κελσίου - το ίδιο συνέβη και σε παρόμοια κυβερνοεπίθεση στη Γαλλία.
«Γνωρίζουμε ότι ένας περιορισμένος αριθμός καταστημάτων επηρεάστηκε από ένα περιστατικό κατά τη διάρκεια της νύχτας, το οποίο είχε αντίκτυπο στα συστήματα ψύξης και κατάψυξης», δήλωσε εκπρόσωπος της ιδιωτικής εταιρείας ICA σε γραπτή απάντηση.
Από την πλευρά της, η αλυσίδα λιανικής Coop δήλωσε στην εφημερίδα Aftonbladet ότι έξι καταστήματά της επηρεάστηκαν από παρόμοια περιστατικά.
Στο επίκεντρο οι κυβερνοεπιθέσεις σε συστήματα ψύξης
Το περιστατικό στη Σουηδία σημειώνεται λίγες εβδομάδες μετά από ανάλογη επίθεση στη Γαλλία. Τον περασμένο μήνα, η γαλλική αστυνομία ανακοίνωσε ότι χάκερ απέκτησαν τον έλεγχο των μονάδων ψύξης σε εκατοντάδες σούπερ μάρκετ, σε μια ευρείας κλίμακας κυβερνοεπίθεση.
Η επίθεση προκάλεσε απώλειες τροφίμων, αλλά και πυρκαγιές, αναδεικνύοντας τους κινδύνους που συνδέονται με τα διασυνδεδεμένα συστήματα ελέγχου και διαχείρισης εγκαταστάσεων.
Τα περιστατικά στη Σουηδία επαναφέρουν στο προσκήνιο την ευπάθεια των ψηφιακά ελεγχόμενων υποδομών, καθώς μια κυβερνοεπίθεση δεν περιορίζεται πλέον στην κλοπή δεδομένων ή τις δυσλειτουργίες ηλεκτρονικών υπηρεσιών, αλλά μπορεί να προκαλέσει άμεσες επιπτώσεις σε φυσικές εγκαταστάσεις και στην ασφάλεια των προϊόντων.
Βέλγιο: Κυβερνοεπίθεση σε δεκάδες σούπερ μάρκετ - Χάκερ ενεργοποίησαν εξ αποστάσεως τα συστήματα απόψυξης των ψυγείων
Περίπου 40 καταστήματα Delhaize, 15 Carrefour, 15 Intermarché και πέντε Spar επηρεάστηκαν από κυβερνοεπίθεση που στόχευσε τις εγκαταστάσεις ψύξης και κατάψυξης. Οι χάκερ ενεργοποίησαν εξ αποστάσεως τη λειτουργία απόψυξης, προκαλώντας απότομη άνοδο της θερμοκρασίας και την καταστροφή μεγάλων ποσοτήτων τροφίμων.
Υπεύθυνος καταστήματος Proxy Delhaize στο Όβερσε, αντιλήφθηκε το πρόβλημα περίπου στις 3 τα ξημερώματα της Κυριακής προς Δευτέρα, όταν ενεργοποιήθηκαν οι συναγερμοί των ψυκτικών εγκαταστάσεων.
Όταν έφτασε στο κατάστημα, περίπου 20 λεπτά αργότερα, διαπίστωσε ότι όλα τα ψυγεία βρίσκονταν σε λειτουργία απόψυξης και διοχέτευαν θερμό αέρα. Αναγκάστηκε να απομακρύνει άμεσα τα προϊόντα.
«Διαπίστωσα ότι όλα τα ψυγεία μου βρίσκονταν σε λειτουργία απόψυξης και διοχέτευαν ζεστό αέρα. Δυστυχώς, αναγκάστηκα να αρχίσω να αδειάζω το κατάστημα. Όλα τα εμπορεύματα πρέπει να πεταχτούν. Είναι πραγματικά λυπηρό», ανέφερε.
Σύμφωνα με τον ίδιο, οι χάκερ είχαν τροποποιήσει εξ αποστάσεως τις ρυθμίσεις των ψυκτικών εγκαταστάσεων, με αποτέλεσμα να διοχετεύεται αέρας θερμοκρασίας περίπου 40 βαθμών Κελσίου ακόμη και στους θαλάμους βαθιάς κατάψυξης.
«Δεν θα μπορούσε να υπάρξει κάτι χειρότερο στο επάγγελμά μας. Πρέπει να πετάξουμε όλα τα εμπορεύματα», σημείωσε ο καταστηματάρχης.
Ποιες αλυσίδες επηρεάστηκαν
Το πρόβλημα δεν περιορίστηκε στο συγκεκριμένο κατάστημα. Περίπου στις 4 τα ξημερώματα, η Delhaize έστειλε γραπτό μήνυμα στους υπεύθυνους των καταστημάτων της, προειδοποιώντας για αιφνίδια αύξηση της θερμοκρασίας στις ψυκτικές εγκαταστάσεις.
Σύμφωνα με την εταιρεία, περίπου 40 καταστήματα Delhaize επηρεάστηκαν από το περιστατικό. Σε ορισμένα καταστήματα, η θερμοκρασία στα ψυγεία και κυρίως στους καταψύκτες έφτασε περίπου τους 15 βαθμούς Κελσίου.
Τα προβλήματα αφορούσαν κυρίως καταστήματα Shop & Go δίπλα σε πρατήρια καυσίμων Q8, καταστήματα Proxy Delhaize, αλλά και ορισμένα σούπερ μάρκετ και εμπορικά καταστήματα κατά μήκος αυτοκινητοδρόμων.
Αντίστοιχα προβλήματα καταγράφηκαν σε 15 καταστήματα Carrefour και περίπου 15 καταστήματα Intermarché, καθώς και σε πέντε μικρότερα καταστήματα Spar, σύμφωνα με τον όμιλο Colruyt.
Στο στόχαστρο φέρεται να βρέθηκαν επίσης η σοκολατοποιία Galler στη Λιέγη και η αλυσίδα κρεοπωλείων De Laet en Van Haver, με έδρα την Αμβέρσα.
Πώς έγινε η επίθεση
Οι πρώτες επιθέσεις εκτιμάται ότι ξεκίνησαν τα μεσάνυχτα της Κυριακής προς Δευτέρα.
Σύμφωνα με τον διευθυντή της εταιρείας Sabcobel, Stephan Moelans, που ειδικεύεται στις ψυκτικές εγκαταστάσεις, οι δράστες χρησιμοποίησαν την ίδια μέθοδο με εκείνη της κυβερνοεπίθεσης που έπληξε εκατοντάδες καταστήματα στη Γαλλία.
Συγκεκριμένα, ενεργοποίησαν εξ αποστάσεως τη λειτουργία απόψυξης, η οποία κανονικά χρησιμοποιείται για την απομάκρυνση του πάγου από τις εγκαταστάσεις. Η παρέμβαση αυτή προκάλεσε αφύσικη άνοδο της θερμοκρασίας στα ψυγεία και τους καταψύκτες.
«Αρχίσαμε από τη 1 τα ξημερώματα να κινητοποιούμε τεχνικούς για να θέσουμε την κατάσταση υπό έλεγχο», ανέφερε ο Moelans. Όπως εξήγησε, οι τεχνικοί εργάστηκαν όλη τη νύχτα και το πρωί, αποσυνδέοντας από το δίκτυο τις εγκαταστάσεις που είχαν επηρεαστεί.
Οι οικονομικές απώλειες ενδέχεται να είναι σημαντικές. Στη Γαλλία, όπου εκατοντάδες καταστήματα επλήγησαν στις αρχές Οκτωβρίου, το συνολικό κόστος των ζημιών εκτιμήθηκε σε αρκετές δεκάδες εκατομμύρια ευρώ.
Εσθονια: Κυβερνοεπίθεση σε μεγάλη αλυσίδα σούπερ μάρκετ
Στο στόχαστρο κυβερνοεπίθεσης βρέθηκε αλυσίδα σούπερ μάρκετ στην Εσθονία.
Συγκεκριμένα, οι δράστες απέκτησαν πρόσβαση σε υπολογιστή που ελέγχει παλαιότερου τύπου σύστημα ψύξης της Danfoss και αύξησαν τη θερμοκρασία καταψύκτη στους 50 βαθμούς Κελσίου.
Την επίθεση επιβεβαίωσε ο Jann Mutso, διευθύνων σύμβουλος της Kitman Coldtech, εταιρεία που κατασκευάζει την τεχνολογία η οποία επηρεάστηκε. Όπως δήλωσε στο ERR, ένας από τους πελάτες της εταιρείας δέχθηκε επίθεση, ενώ υπάρχουν ενδείξεις ότι έχουν πληγεί και άλλοι.
Ο ίδιος περιέγραψε το κατάστημα που αποτέλεσε στόχο ως μεγάλη αλυσίδα σούπερ μάρκετ, χωρίς να αποκαλύψει την ταυτότητά του.
«Ένας από τους πελάτες μας δέχθηκε επίθεση. Έχουν συμβεί και άλλα περιστατικά. Δεν γνωρίζω ακόμη ακριβώς την έκτασή τους, αλλά έχουν δεχθεί επιθέσεις και άλλοι πελάτες στην Εσθονία, όχι μόνο δικοί μας. Συνέβη σήμερα το πρωί», ανέφερε.
Ο επικεφαλής της Kitman Coldtech εξήγησε ότι είναι πλέον συνηθισμένο τα συστήματα ψύξης μεγάλων καταστημάτων τροφίμων να λειτουργούν ψηφιακά και να είναι συνδεδεμένα σε δίκτυα. Ωστόσο, στη συγκεκριμένη περίπτωση οι δράστες φαίνεται ότι εκμεταλλεύτηκαν συγκεκριμένα κενά ασφαλείας.
Αποφεύχθηκαν οι εκτεταμένες ζημιές
Στην περίπτωση της συγκεκριμένης επίθεσης, η αντίδραση ήταν άμεση. Σύμφωνα με τον Mutso, το περιστατικό αντιμετωπίστηκε μέσα σε δέκα λεπτά από την αναφορά του, με αποτέλεσμα να μην προκληθούν ζημιές μεγάλης έκτασης.
Προειδοποίησε, ωστόσο, ότι η παραβίαση ψηφιακών συστημάτων που ελέγχουν ψυκτικές εγκαταστάσεις μπορεί να έχει άμεσες συνέπειες στην ασφάλεια των τροφίμων και να προκαλέσει σημαντικές οικονομικές απώλειες.
Σύμφωνα με τα στοιχεία που αναφέρονται στην ιστοσελίδα της Kitman Coldtech, μεταξύ των πελατών της συγκαταλέγονται τέσσερις μεγάλες αλυσίδες σούπερ μάρκετ της Εσθονίας: Selver, Rimi, Coop και Lidl. Ωστόσο, δεν έχει διευκρινιστεί ποια αλυσίδα αποτέλεσε τον στόχο της συγκεκριμένης επίθεσης.
Με πληροφορίες από Reuters, rtl.be, news.err.ee
