Britská kybernetická agentúra hlási následky šíriacich sa útokov na chladiace systémy v Európe

Britské National Cyber Security Centre vie o dvoch prípadoch zneužitia zraniteľných technológií v Británii, vyplýva z aktualizovaných informácií BBC o hackerských útokoch na chladiace zariadenia v Európe. Riaditeľ Richard Horne povedal, že agentúra pracovala celú noc, aby varovala potenciálne zasiahnuté organizácie. Týmto priznaním aktualizuje svoje skoršie stanovisko, podľa ktorého nevedela o žiadnych následkoch v Spojenom kráľovstve.¹

Infografika

Zväčšiť

Vyšetrovanie a straty predajní

BBC informuje o nočnom hackerskom útoku na stovky predajní, pri ktorom sa pokazili čerstvé a mrazené potraviny v hodnote miliónov eur. Opisuje tiež októbrové útoky na supermarkety a dodávateľov potravín vo Francúzsku a správy o pondelkovom raste teplôt v chladiacich zariadeniach v Írsku, Švédsku, Estónsku a Belgicku. Tieto údaje neurčujú celkový počet zasiahnutých prevádzok v Európe.¹

Podľa správy agentúry Sin-chua z 3. novembra belgická federálna prokuratúra začala trestné vyšetrovanie po tom, čo útoky zasiahli najmenej 76 supermarketov a ďalších maloobchodných prevádzok. Spoločnosť IKEA uviedla, že zasiahnutá bola aj jej predajňa v Monse, informovali Sin-chua aj The Japan Times.⁴³

Jednotlivé reťazce poskytli podrobnejšie informácie. Podľa GMA News Online Carrefour hlásil problémy v 15 zo svojich 700 belgických predajní, zatiaľ čo skupina Colruyt Group uviedla, že útok zasiahol chladiace systémy v piatich predajniach. Vo Švédsku reťazec Co-op hlásil neoprávnené zásahy v siedmich zo svojich 800 predajní.²

Spoločnosť Musgrave uviedla, že zasiahnutie systémov v 13 predajniach SuperValu si vyžiadalo stiahnutie chladeného a mrazeného tovaru z predaja, informoval GMA. Tá istá správa opísala straty na mäse v hodnote približne 15 000 eur v belgickom mäsiarskom reťazci De Laet & Van Haver po tom, čo teploty v chladničkách vystúpili až na 18 °C.²

Zodpovednosť zostáva neobjasnená

Vedúci predstaviteľ belgickej chladiarenskej spoločnosti uviedol, že útoky na diaľku prepli zariadenia do režimu odmrazovania, informovala Sin-chua. GMA osobitne informoval, že Danfoss pomáha zákazníkom zavádzať opravy po tom, čo sa terčom útokov stala jeho technológia regulácie teploty.⁴²

GMA informoval, že polícia opísala, ako hackeri prevzali kontrolu nad chladiacimi zariadeniami v stovkách francúzskych supermarketov a spôsobili požiare a straty potravín. Nepodarilo sa však potvrdiť, či pondelkové incidenty súviseli s Francúzskom, ani zistiť, kto za nimi stál. K zodpovednosti za žiadny z útokov sa nikto neprihlásil, uviedlo médium.²

Katrien Eggers, hovorkyňa belgického Centra kybernetickej bezpečnosti, varovala, že osobu alebo skupinu stojacu za útokmi sa možno nikdy nepodarí identifikovať. The Japan Times opísal incidenty mimo Francúzska ako zjavne menšieho rozsahu, pričom sa mohli týkať desiatok prevádzok; Sin-chua osobitne informovala o najmenej 76 zasiahnutých maloobchodných prevádzkach.²³⁴

Pripojené zariadenia pod drobnohľadom

BBC teraz uvádza, že NCSC vie o dvoch prípadoch v Spojenom kráľovstve, pri ktorých boli zneužité zraniteľné technológie. Aktualizuje tak svoju skoršiu informáciu, podľa ktorej neboli známe žiadne následky v Británii. Riaditeľ Richard Horne povedal, že agentúra pracovala celú noc, aby upozornila potenciálne zasiahnuté organizácie; varovala niekoľko subjektov a vedela o dvoch prípadoch s následkami. Nezávisle od toho výskumníci z UK Cyber Defence našli viac ako 800 verejne dostupných rozhraní na riadenie chladenia a správu budov spojených s britskými maloobchodníkmi.¹

Podľa BBC útočníci zneužili zraniteľnosti v systémoch na diaľkové riadenie chladenia, ktoré výskumníci v oblasti kybernetickej bezpečnosti zverejnili už pred niekoľkými mesiacmi. Horne povedal, že mnohé firmy naďalej používali technológie aj po skončení ich podpory, neaktualizovali ich alebo ich neoddelili od internetu. Vyzval organizácie, aby investovali do obnovy technológií, od ktorých závisia.¹

Takýto prístup sám osebe nedokazuje, že zariadenia možno napadnúť, upozornila BBC. V správe tiež uviedla, že neexistujú dôkazy o útokoch na domáce spotrebiče. Výskumník spoločnosti SentinelOne Tom Hegel povedal, že maloobchodníci musia určiť, kto zodpovedá za bezpečnosť zariadení, a nesústrediť sa iba na údržbu.¹