Hakeri atkal "uzlauž" Eiropas pārtikas veikalu saldētavas; par mērķi kļuvusi arī Igaunija

Zviedrijas lielveikalu tīkls "Coop" paziņojis, ka problēmas skārušas sešus tā veikalus. Savukārt ICA atzina, ka saņēmusi informāciju par "ierobežotu skaitu veikalu", kuros nakts laikā radušies traucējumi dzesēšanas un saldēšanas sistēmās.

Tikmēr Nīderlandes mazumtirdzniecības grupa "Ahold Delhaize" informēja par IT incidentu desmitiem tai piederošu veikalu Beļģijā un Luksemburgā.

Uzņēmuma pārstāve Sāra De Mestere apstiprinājusi, ka vairākās tirdzniecības vietās konstatēta temperatūras paaugstināšanās dzesēšanas iekārtās. "Mēs esam konstatējuši, ka dzesēšanas sistēmās paaugstinājusies temperatūra," viņa sacīja, piebilstot, ka notikušais tiek izmeklēts.

Tikmēr Beļģijas laikraksts "Le Soir" vēsta, ka traucējumi skāruši desmitiem veikalu, tostarp vairākas "Spar", "Shop & Go" un "Proxy Delhaize" tirdzniecības vietas.

Uzņēmuma "Sabcobel" vadītājs Stefans Mūelans, kura firma specializējas dzesēšanas sistēmu uzstādīšanā un apkalpošanā, stāsta, ka reakcija bijusi tūlītēja. "Mēs sākām mobilizēt tehniķus jau vienos naktī. Visu nakti un rītu atslēdzām skartās iekārtas no tīkla," viņš sacīja.

Hakeri uzbrukuši arī veikaliem Igaunijā

Arī Igaunijā apstiprināts vismaz viens līdzīgs incidents lielveikalu tīklā "Selver", vēsta ERR. Uzbrucēji ieguvuši piekļuvi veikala dzesēšanas sistēmas attālinātās vadības datoram un paaugstinājuši aukstumiekārtu temperatūru līdz pat +50 grādiem.

Uzņēmuma "Kitman Coldtech" vadītājs Janns Mutsu ERR norādīja, ka uzbrukums skāris vienu no viņu klientiem, taču tas neesot vienīgais šāda veida incidents Igaunijā. "Precīzu informāciju vēl apkopojam, taču uzbrukumi skāruši arī citus klientus Igaunijā, ne tikai mūsējos. Tas viss notika šorīt," sacīja Mutsu.

Pēc viņa teiktā, uzbrucēji izmantojuši ievainojamību novecojušā "Danfoss" dzesēšanas sistēmas vadības risinājumā. "Rokraksts ir tāds pats kā Francijā un Nīderlandē notikušajos uzbrukumos," viņš piebilda.

"Selver" komunikācijas vadītāja Marianna Jervela norādījusi, ka uzņēmums jau iepriekš bija informēts par līdzīgiem kiberuzbrukumiem Eiropā un laikus gatavojies iespējamajiem riskiem. "Tika uzbrukts vienam no mūsu veikaliem, taču sadarbības partneris incidentu ātri atklāja un veikals zaudējumus necieta," viņa sacīja.

Pēc Jervelas teiktā, šī bijusi pēdējā "Selver" tirdzniecības vieta, kur vēl nebija ieviesta jaunā dzesēšanas sistēmu pārvaldības programmatūra.

Mutsu uzsvēra, ka šoreiz speciālisti reaģējuši aptuveni desmit minūšu laikā, tādēļ pārtika nav sabojājusies. Viņš gan brīdināja, ka šāda veida kiberuzbrukumi var radīt nopietnus pārtikas drošības riskus un ievērojamus finansiālus zaudējumus.

"Lielākā daļa lielveikalu dzesēšanas sistēmu ir pieslēgtas internetam, taču pašlaik uzbrucēji mērķtiecīgi meklē konkrētas drošības nepilnības. Veikalu tīkli atjauno sistēmas, taču vietas, kur joprojām darbojas veci kontrolieri, šobrīd tiek aktīvi meklētas un izmantotas," skaidroja Mutsu.

Francijā zaudējumi sasniedza simtiem tūkstošu eiro

Bažas rada līdzība ar oktobrī Francijā notikušo liela mēroga kiberuzbrukumu. Toreiz hakeri pārņēma kontroli pār saldētavām un ledusskapjiem līdz pat 700 lielveikalos. Tika skarti tādi tīkli kā "Intermarché", "Carrefour", "Leclerc", "Monoprix" un "Coopérative U".

Uzbrucēji attālināti mainīja temperatūras iestatījumus, paaugstinot tos no aptuveni -27 grādiem līdz pat vairāk nekā +50 grādiem.

Rezultātā veikali bija spiesti izmest lielus apjomus gaļas, piena produktu un saldētas pārtikas. Dažos gadījumos zaudējumi pārsniedza 130 000 eiro vienam veikalam.

Divi Alsasas reģiona veikali kopā zaudēja aptuveni 270 000 eiro vērtu produkciju.

Lielākā daļa mūsdienu lielveikalu dzesēšanas sistēmu ir pieslēgtas internetam, lai nodrošinātu attālinātu uzraudzību un apkopi. Francijas izmeklētāji secināja, ka uzbrukumā izmantotas ievainojamības dzesēšanas vadības sistēmās, kuras piegādājis Dānijas uzņēmums "Danfoss".

Uzbrucēji vispirms deaktivizēja trauksmes sistēmas un pēc tam mainīja temperatūras iestatījumus vai ievērojami pagarināja atkausēšanas ciklus.

"Danfoss" paziņojis, ka jau iepriekš bija identificējis drošības nepilnības un klientiem rekomendējis savlaicīgi uzstādīt programmatūras atjauninājumus.

Francijā pēc oktobra incidenta sākta oficiāla izmeklēšana. Parīzes prokuratūra norādījusi, ka uzbrukuma sekas bija ne tikai pārtikas bojāeja, bet atsevišķos gadījumos arī ugunsgrēki. Savukārt Francijas kiberdrošības aģentūra ANSSI vēlāk secināja, ka uzbrukumos izmantotas arī citu ražotāju sistēmas, ne tikai "Danfoss" aprīkojums.

Pagaidām nav apstiprināts, vai jaunākie incidenti Zviedrijā, Beļģijā, Luksemburgā un Igaunijā tiešām saistīti ar koordinētu kiberuzbrukumu, tomēr uzņēmumi un varasiestādes notikušo izmeklē.