- Un nou atac cibernetic a vizat instalațiile frigorifice ale supermarketurilor din cel puțin șase țări europene.
- În Belgia, aproximativ 75 de magazine au fost afectate, printre care unități Delhaize, Carrefour și Intermarché.
- Atacatorii au activat modul de dezghețare sau au setat echipamentele la temperaturi ridicate, ceea ce a dus la distrugerea unor produse.
- Metoda este identică celei folosite în atacul asupra a aproximativ 700 de supermarketuri franceze, în noaptea de 11 spre 12 octombrie.
- Agenția franceză pentru securitate cibernetică avertizează că echipamentele de control la distanță expuse pe internet prezintă un risc ridicat.
Șase țări afectate
Atacurile au fost raportate pe 2 noiembrie. Potrivit Euronews, în Belgia, incidentele s-au produs în noaptea de duminică spre luni și au continuat până luni dimineață. Au fost afectate aproximativ 75 de magazine, printre care:
- aproximativ 40 de magazine Delhaize Proxy,
- 15 magazine Carrefour Shop & Go,
- 15 magazine Intermarché,
- cinci magazine Spar din stațiile de carburant Q8,
- magazinul IKEA din Mons.
Carrefour Belgium a anunțat că 15 dintre cele 700 de magazine ale sale au fost afectate. Niciunul nu era hipermarket, iar compania a descris impactul drept „foarte limitat”. Toate unitățile au rămas deschise. Procuratura federală din Belgia a deschis o anchetă.
În Suedia au fost vizate magazine ICA și Coop, unde frigiderele și congelatoarele ar fi fost setate la 50 °C. În Irlanda, Musgrave a confirmat că incidentul a afectat 13 magazine SuperValu. Probleme similare au fost semnalate în Țările de Jos, Finlanda și Estonia. Ca măsură de precauție, Delhaize și-a suspendat sistemele de comandă din Luxemburg.
Același mecanism ca în Franța
Primul val de atacuri a vizat Franța în noaptea de 11 spre 12 octombrie. Potrivit ministrului francez al finanțelor, Roland Lescure, au fost afectate aproximativ 700 dintre cele 10.000 de supermarketuri din țară. Printre rețelele vizate s-au numărat Intermarché, Netto, Coopérative U, Carrefour și Monoprix, după cum a relatat agenția Associated Press. Lescure a declarat că atacul „lovește în centrul securității noastre alimentare”.
Institutul național de securitate cibernetică din Spania, INCIBE-CERT, a precizat că unele echipamente au ajuns la 50 °C timp de mai multe ore. Magazinele au fost nevoite să arunce produse proaspete și congelate. În unele locații au izbucnit incendii de mici proporții, iar pierderile s-au ridicat la zeci de milioane de euro.
În ambele cazuri, atacatorii au preluat controlul sistemelor de administrare la distanță ale instalațiilor frigorifice. Stephan Moelans, directorul general al companiei belgiene de refrigerare Sabcobel, a declarat că evaporatoarele au fost trecute în modul de dezghețare, prin același mecanism utilizat în Franța. În opinia sa, o simplă actualizare de software nu este suficientă, iar instalațiile au nevoie și de modificări fizice.
Echipamente vechi, expuse pe internet
În alerta sa, CERT-FR, agenția franceză pentru securitate cibernetică, enumeră printre echipamentele afectate controlerele de la Danfoss, Copeland și Dixell. Instituția avertizează că menținerea pe internet a unui dispozitiv ieșit din perioada de suport și fără actualizări de securitate face foarte probabilă compromiterea acestuia. De asemenea, expunerea interfeței de administrare pe internet contravine regulilor de bază ale securității informatice.
Danfoss a transmis că majoritatea sistemelor afectate erau produse mai vechi, care nu mai beneficiau de actualizări de securitate. Compania le recomandă clienților să își mențină echipamentele actualizate și să le utilizeze în spatele unui firewall.
Un avertisment pentru operatorii lanțului frigorific
Atacurile au vizat supermarketuri, însă echipamente similare, controlate de la distanță, sunt folosite și în depozite frigorifice, centre de distribuție și alte puncte logistice în care temperatura trebuie controlată. CERT-FR recomandă operatorilor să:
- elimine accesul direct la internet al controlerelor instalațiilor frigorifice,
- verifice întreaga configurație, inclusiv programele de dezghețare,
- permită accesul de la distanță numai printr-un VPN securizat sau printr-o rețea protejată,
- actualizeze firmware-ul și să schimbe parolele implicite.
CERT-FR subliniază și că resetarea la setările din fabrică nu rezolvă problema. Dispozitivul rămâne vulnerabil și poate fi atacat din nou.
Incidentele fac parte dintr-o tendință mai amplă. Potrivit agenției europene pentru securitate cibernetică, ENISA, 47 proc. dintre organizații consideră atacurile asupra lanțului de aprovizionare printre principalele amenințări informatice. Acestea ocupă locul al doilea, după atacurile de tip ransomware, indicate de 55 proc. dintre organizații. Mulți manageri din logistică se așteaptă la atacuri cibernetice, dar continuă să reducă bugetele alocate securității.
Nicio grupare nu și-a asumat responsabilitatea pentru cele două valuri de atacuri, iar autoritățile nu au exclus încă nicio ipoteză.
