Hekerji hladilnike spremenili v grelnike: Po Evropi uničene ogromne količine hrane, škoda se meri v milijonih

Evropske trgovske verige so se znašle pred nenavadno in drago obliko kibernetskega napada. Hekerji so na daljavo posegli v sisteme za hlajenje in zamrzovanje ter v nekaterih trgovinah temperaturo dvignili celo na 50 stopinj Celzija. Namesto da bi živila ostala ohlajena, so se hladilne naprave začele segrevati, trgovci pa so morali zavreči velike količine hrane. Po podobnih napadih v Franciji so danes težave zaznali v Belgiji, Luksemburgu, na Švedskem in v drugih evropskih državah.

Kibernetski napadi že dolgo niso več omejeni na krajo gesel, osebnih podatkov ali denarja z bančnih računov. Najnovejši dogodki v evropskih supermarketih kažejo, da lahko napadalci z vdorom v računalniško vodene naprave povzročijo tudi neposredno materialno škodo. V noči z nedelje na ponedeljek so se v številnih trgovinah hladilniki in zamrzovalniki začeli nenadzorovano segrevati, zaradi česar so trgovci izgubili velike količine svežih in zamrznjenih živil.

O napadih je danes poročal portal 24ur, dodatne informacije pa so objavili Euronews, belgijski mediji in mednarodne tiskovne agencije. Incidenti so prizadeli več trgovskih verig, pri čemer se je izkazalo, da so lahko tarča tudi sistemi, ki jih kupci običajno sploh ne opazijo – računalniški krmilniki, ki skrbijo za pravilno temperaturo hladilnih naprav.

Posebej skrb vzbujajoče je, da za povzročitev takšne škode napadalcem ni treba fizično vstopiti v trgovino. Če pridobijo nepooblaščen dostop do nadzornega sistema, lahko na daljavo spremenijo nastavitve in s tem ogrozijo celotno zalogo hitro pokvarljivih živil.

V Belgiji prizadetih več deset supermarketov

Največ pozornosti je danes pritegnil napad na belgijske trgovske verige. Po poročanju Euronewsa je bilo prizadetih približno 40 supermarketov Delhaize, najmanj 15 Carrefourjevih poslovalnic in pet trgovin Spar. Težave s hladilnimi napravami je prijavila tudi mesarska skupina De Laet en Van Haver.

Belgijski časnik Het Laatste Nieuws je popoldne poročal, da je bilo v državi prizadetih že najmanj 76 trgovin in drugih prodajnih objektov. Številni zaposleni so ob prihodu na delo ugotovili, da hladilniki ne vzdržujejo več predpisanih temperatur, zato so morali preverjati stanje živil, odstranjevati pokvarljive izdelke in urejati ponovno vzpostavitev hlajenja.

Po prvih poročilih belgijskih medijev naj bi škoda zaradi zavržene hrane znašala približno 100.000 evrov, vendar ta številka ne predstavlja dokončne ocene vseh posledic napadov po Evropi. Obseg izgub je odvisen od števila prizadetih trgovin, trajanja motenj in vrste živil, ki jih zaradi prekinitve hladne verige ni več mogoče varno prodajati.

Delhaize je potrdil informacijski incident, ki je prizadel hladilne sisteme v več deset poslovalnicah. Družba je sporočila, da je sprejela ukrepe za nadaljevanje poslovanja, čeprav je bila ponudba svežih in zamrznjenih izdelkov ponekod začasno omejena.

Napadalci aktivirali način odtajevanja in povzročili segrevanje

Ena najbolj nenavadnih podrobnosti napada je način, kako so napadalci posegli v delovanje hladilnih naprav. Po pojasnilih belgijskih strokovnjakov in podjetij, ki vzdržujejo hladilne sisteme, so nepridipravi na daljavo aktivirali funkcijo odtajevanja.

Takšna funkcija je običajen del delovanja številnih hladilnih naprav. Namenjena je odstranjevanju ledu, ki se nabira na hladilnih elementih, in omogoča učinkovito delovanje sistema. Toda če je aktivirana ob neprimernem času ali predolgo, lahko povzroči občutno povišanje temperature v hladilniku oziroma zamrzovalniku.

Stephan Moelans, direktor belgijskega podjetja Sabcobel, ki upravlja in vzdržuje hladilne sisteme, je za belgijsko tiskovno agencijo Belga pojasnil, da so napadalci hladilne naprave preklopili v način odtajevanja. V nekaterih primerih so se temperature tako močno povišale, da je bila vsebina naprav neuporabna.

Po poročanju Euronewsa so belgijski mediji navajali celo temperature do 70 stopinj Celzija, medtem ko drugi viri za posamezne prizadete trgovine poročajo o precej nižjih vrednostih. Podatek zato ne pomeni, da so se vsi hladilniki segreli na enako temperaturo. Potrjeno pa je, da so bile motnje dovolj resne, da so trgovci morali odstranjevati živila.

Napad se je razširil tudi na Švedsko in druge evropske države

Belgija ni bila edina država, kjer so danes zaznali težave. O podobnih incidentih so poročale tudi trgovske verige na Švedskem, v Luksemburgu in Estoniji, portal 24ur pa je v razširjenem poročilu navedel tudi Irsko in Nizozemsko.

Na Švedskem so težave prijavile trgovine verig ICA in Coop. V eni od poslovalnic ICA v kraju Sjöbo so po navedbah trgovine napadalci temperaturo hladilnikov in zamrzovalnikov nastavili na 50 stopinj Celzija. Posamezne poslovalnice so morale zato začasno omejiti prodajo, preveriti stanje zalog in odstraniti izdelke, pri katerih ni bilo mogoče zagotoviti ustreznih pogojev shranjevanja.

Švedski nacionalni center za kibernetsko varnost je po poročanju Reutersa obravnaval več incidentov, povezanih s hladilnimi sistemi v trgovinah. Podobno so v Estoniji poročali o nepooblaščenem dostopu do računalniškega krmilnika hladilnih naprav, pri čemer so težavo v enem od primerov odpravili v nekaj minutah.

Za zdaj ni potrjeno, da za vsemi dogodki stoji ista skupina napadalcev. Vendar podobnosti v načinu delovanja kažejo na skupno vrsto ranljivosti: oddaljen dostop do računalniško upravljanih hladilnih sistemov.

Pred tremi tedni podobna katastrofa v Franciji

Današnji dogodki niso prvi primer takšnega napada. Oktobra so bile tarča kibernetskih napadov hladilne naprave v več sto francoskih supermarketih. Tudi tam so napadalci posegli v sisteme za upravljanje hlajenja in povzročili nenadzorovano zviševanje temperatur.

Po poročanju francoskih in mednarodnih medijev so trgovci zaradi prekinjene hladne verige izgubili velike količine hrane, v posameznih primerih pa so poročali tudi o požarih, povezanih z motnjami v delovanju naprav. Francoski primer je opozoril na nevarnosti zastarelih ali nezadostno zaščitenih nadzornih sistemov, ki jih trgovske verige uporabljajo za upravljanje hladilne infrastrukture.

Belgijski strokovnjaki so danes opozorili, da je bil način napada zelo podoben francoskemu. Po poročanju Het Laatste Nieuws je proizvajalec opreme Danfoss že opozarjal na potrebo po posodobitvah programske opreme, strokovnjaki pa poudarjajo tudi pomen ustrezno zaščitenega oddaljenega dostopa.

Primeri iz Francije in Belgije tako kažejo, da lahko ena ranljivost v sistemih, ki jih uporablja več podjetij, povzroči težave na velikem številu lokacij.

Zakaj je takšen napad posebej nevaren?

Pri običajnem kibernetskem napadu podjetje pogosto najprej zazna težave z računalniki, podatkovnimi zbirkami ali spletnimi storitvami. Pri napadu na hladilne sisteme pa se posledice pokažejo neposredno v fizičnem okolju. Temperatura v napravah se spremeni, živila se začnejo segrevati in hladna veriga se prekine.

Za trgovce to pomeni dvojno škodo. Poleg stroškov odpravljanja tehničnih težav nastanejo izgube zaradi hrane, ki je ni več mogoče prodati. Posebej občutljivi so meso, ribe, mlečni izdelki in zamrznjena živila, pri katerih je pravilno shranjevanje ključno za zagotavljanje varnosti potrošnikov.

Če se temperatura v hladilniku previsoko dvigne, poznejša ponovna ohladitev ne odpravi nujno tveganja, ki je nastalo med neustreznim shranjevanjem. Zato morajo trgovci preveriti, kako dolgo so bila živila izpostavljena previsoki temperaturi, in izdelke, katerih varnosti ni mogoče zagotoviti, odstraniti iz prodaje.

Takšni napadi razkrivajo tudi širšo težavo sodobne infrastrukture. Vse več naprav je povezanih v omrežja, kar omogoča učinkovitejše upravljanje in spremljanje njihovega delovanja, hkrati pa odpira nove možnosti za zlorabe, če sistemi niso ustrezno zaščiteni.

Belgijski center za kibernetsko varnost potrdil incident

Belgijski center za kibernetsko varnost je po poročanju tamkajšnjih medijev potrdil, da je seznanjen z incidentom, usmerjenim proti hladilnim sistemom supermarketov. Strokovnjaki so opozorili na pomen osnovnih varnostnih ukrepov, predvsem zaščite dostopa do sistemov in pravočasnega odpravljanja znanih ranljivosti.

Tehnična podjetja so medtem začela odpravljati posledice napadov in prizadete naprave začasno izključevati iz omrežij, da bi preprečila nadaljnje nepooblaščene posege. V nekaterih primerih zgolj posodobitev programske opreme ni dovolj, saj so potrebne tudi spremembe načina povezovanja naprav z oddaljenimi nadzornimi sistemi.

Kdo stoji za napadi, še ni znano. Prav tako ni uradno potrjeno, ali so bili vsi današnji incidenti v različnih evropskih državah neposredno povezani. Jasno pa je, da so napadalci izkoristili ranljivost sistemov, od katerih je odvisno vsakodnevno poslovanje trgovin.

Hladilniki postajajo nova tarča kibernetskega kriminala

Dogajanje v Belgiji in drugih evropskih državah kaže, kako hitro lahko kibernetski napad preseže digitalni svet in povzroči povsem oprijemljive posledice. Namesto ukradenih podatkov so tokrat v ospredju pokvarjena hrana, moteno poslovanje trgovin in stroški odpravljanja škode.

Posebej zaskrbljujoče je, da gre za sisteme, ki so ključni za varno shranjevanje hrane in nemoteno delovanje trgovske preskrbe. Čeprav so bili napadi usmerjeni v hladilne naprave, je širše sporočilo jasno: računalniško vodena infrastruktura je lahko ranljiva tudi tam, kjer uporabniki nevarnosti ne pričakujejo.

V nekaj urah so napadalci iz naprav, namenjenih ohranjanju hrane, naredili vir velikih izgub. Po Franciji so se podobni napadi zdaj pojavili še v drugih evropskih državah, trgovci pa so ostali z uničenimi zalogami in vprašanjem, kako preprečiti naslednji vdor.

Spletno uredništvo