Az incidens Belgium, Svédország, Hollandia, Észtország, Luxemburg, Finnország és Írország szupermarketjeit érintette: a hűtők és fagyasztók hőmérsékletét megemelték, és több százezer euró értékű élelmiszer ment tönkre.
Tucatnyi európai szupermarket számolt be arról, hogy éjszaka megemelkedett a hűtőszekrényeik és fagyasztóik hőmérséklete, amit ma már széles körben egy, a néhány hete Franciaországot érintő esethez hasonló kibertámadásnak tartanak.
HIRDETÉS
HIRDETÉS
Belgiumban, Svédországban, Észtországban, Hollandiában, Luxemburgban és Írországban működő szupermarketláncokat érintette az incidens.
A történet hétfőn kezdődött, amikor a belga sajtó arról számolt be, hogy a hűtőket 70 Celsius-fokra állították, ami miatt több százezer euró értékű élelmiszert kellett kidobni.
Belgium Kiberbiztonsági Központja (CCB) a belga Belga hírügynökségnek azt közölte, hogy tud egy, szupermarketek hűtőrendszereit célzó incidensről.
A CCB szóvivője, Katrien Eggers azt mondta: „Tudunk az incidensről, de nincs további információnk.” A szervezet azt is közölte, hogy a kibertámadások száma az MI segítségével rohamosan nő.
Mintegy 40 Delhaize Proxy szupermarketet, 15 Carrefour Shop & Go üzletet, 15 Intermarché boltot és öt Spar Q8 benzinkúti egységet érintett Belgiumban az eset, a belga Le Soir (forrás: angol) szerint.
A De Laet en Van Haver húsipari csoport közölte, hogy az ő hűtőiket is érintette a támadás. Az IKEA szerint a Monsban található Bergen áruházukban is voltak problémák.
„Azonosítottunk egy IT-incidenst, amely több tucat üzlet hűtőrendszereit érinti. Azonnal megtettük a szükséges lépéseket, hogy üzleteink működőképesek maradjanak” – mondta a Delhaize szóvivője az Euronewsnak.
A Carrefour ebben a hónapban azt közölte az Euronews-szal, hogy „a Carrefournál a hatás nagyon korlátozott: jelenleg 700 üzletünkből 15 érintett, Flandriában és Vallóniában egyaránt. Egyetlen hipermarket sincs közöttük”.
Hozzátették: „Az összes üzlet nyitva marad, mivel csak néhány hűtőberendezésről, elsősorban fagyasztókról van szó. Gyorsan cselekedtünk, hogy minden bolt nyitva tarthasson.”
Időközben a Carrefour Belgium szóvivője, Mich Vergauwen délelőtt azt mondta: „Kibertámadásról van szó, nincs más oka”, és hozzátette, hogy „a hatás nagyon korlátozott”.
Úgy vélik, hogy a kiberbűnözők vasárnap éjjel és hétfő reggel között hajtották végre a támadást, amely során az égbe szöktették a hűtők hőmérsékletét.
Stephan Moelans, a hűtőberendezéseket telepítő Sabcobel vezérigazgatója, amely a Delhaize hűtő- és fagyasztórendszereit kezeli, a Belga hírügynökségnek azt mondta, hogy a belgiumi támadás pontosan ugyanazt a mechanizmust használja, mint a korábbi francia kibertámadás.
„Az elmúlt hetekben nagyon keményen dolgoztunk azon, hogy megvédjük ügyfeleink hűtőit ettől a sebezhetőségtől” – mondta Moelans.
Elmondása szerint az incidens akkor történt, amikor a berendezések párologtatóit leolvasztási üzemmódba kapcsolták.
A hűtéstechnikai cégvezető szerint puszta szoftverfrissítés nem elég a sebezhetőség megszüntetéséhez, fizikai átalakításokra van szükség.
„Ez beruházást igényel. A legegyszerűbb megoldás az, ha a hűtőket biztonságos internetkapcsolaton keresztül vezérlik. Ügyfeleink többsége a franciaországi támadás után átállt erre.”
A Sabcobel körülbelül húsz érintett berendezésről tud, a Belgium-szerte általa kezelt több százból.
A Danfos, az a vállalat, amely a hűtőrendszerekhez használt szoftvert szállította mind a mostani, mind az októberi franciaországi esetben, az ügyfeleit hibáztatja amiatt, hogy nem frissítették a szoftvert.
Egy szóvivő a VTM NIEUWS csatornának azt mondta, hogy „a cég szerint a sebezhetőség elsősorban az elavult szoftverben rejlik, és már korábban felszólították ügyfeleiket, hogy kezdjék el használni az új szoftvert”.
Egyelőre nincs információ arról, ki áll a támadás mögött.
Belgium szövetségi ügyészsége nyomozást indított a szupermarketek hűtőrendszereit érő kibertámadás ügyében, közölte a hivatal szóvivője.
Európa-szerte érintett üzletek
A beszámolók szerint tegnap éjjel a svéd ICA szupermarketlánc több üzletében is problémák jelentkeztek.
Írországban 13 SuperValu üzletet érintett egy feltételezett kibertámadás, a tulajdonos Musgrave közleménye szerint.
Észtországban a helyi médiabeszámolók szerint csak egy Selver szupermarketet érintett az incidens.
Hollandiában legalább tizenhét vállalat fagyasztó- és hűtőrendszereit támadták meg tegnap éjjel, a beszállító Danfoss szóvivője szerint. Az érintett cégek nevét nem hozták nyilvánosságra.
A Delhaize elővigyázatosságból Luxemburgban is felfüggesztette rendelési rendszereit, hogy megelőzzön egy hasonló incidenst.
Finn sajtóhírek szerint több K Group szupermarketet is érintett a támadás. A K Group Finnország egyik legnagyobb kiskereskedelmi lánca.
A mostani esetek egy, Franciaországot érintő, hasonló támadást követnek, amelyet október 12-én hajtottak végre, amikor az Intermarché és a Coopérative U lánchoz tartozó több száz francia szupermarket hűtőrendszereit bénította meg egy kibertámadás.