V noci na pondelok sa v desiatkach supermarketov v Belgicku, Luxembursku a Švédsku zrazu začali zohrievať chladničky a mrazničky. Obchody museli vyhadzovať potraviny, pričom firmy aj úrady hovoria o počítačovom incidente, pričom viaceré stopy vedú ku kybernetickému útoku. Na sociálnej sieti X sa medzitým šíri správa o masívnom útoku na celú Európu. Overené informácie sú však zatiaľ skromnejšie.
Správu zverejnil populárny účet WarMonitor na sieti X. Podľa neho je Európa práve pod rozsiahlym kybernetickým útokom, problémy s chladením v supermarketoch vraj majú Švédsko, Belgicko, Luxembursko, Estónsko, Írsko, Holandsko a najnovšie aj Fínsko. Treba však povedať, že WarMonitor nie je spravodajská agentúra a pri Estónsku, Holandsku a Fínsku sme nenašli žiadne potvrdenie od obchodov, médií ani úradov. Potvrdené sú zatiaľ incidenty v Belgicku, Luxembursku, Švédsku a podľa BBC aj v Írsku.
Trpí hlavne Belgicko
Reťazec Delhaize, ktorý patrí holandsko-belgickej skupine Ahold Delhaize, potvrdil, že v noci z nedele na pondelok mal počítačový incident, ktorý ovplyvnil chladiace zariadenia približne v 40 predajniach v Belgicku a Luxembursku. Len jedna predajňa v obci Hoeilaart pri Bruseli podľa denníka Het Laatste Nieuws prišla o tovar za 100-tisíc eur. Carrefour hlási v Belgicku 15 zasiahnutých obchodov, pričom podľa vlastných slov hneď prijal opatrenia, aby mohli zostať otvorené. Menšie problémy hlásili aj niektoré predajne Spar.
Stojí za zmienku, že je to práve Ahold Delhaize, ktorý sa rozhodol v Česku a na Slovensku odkúpiť predajne Tesco. Transakcie je zatiaľ oznámená a potvrdená, nie finalizovaná. Nie sú však žiadne dôkazy o tom, že by útok mal s touto záležitosťou čokoľvek spoločné. Navyše, keby to tak bolo, asi by útok zasiahol len jeho prevádzky, nie aj ostatných.
Podľa belgickej televízie RTL pritom bolo zasiahnutých aj asi 15 obchodov Intermarché. Stephan Moelans, šéf belgickej firmy Sabcobel, ktorá sa venuje chladiacej technike, podľa agentúry Belga pripisuje vinu kybernetickému útoku. Útočníci podľa neho na diaľku zapli odmrazovanie, teda funkciu, ktorá bežne odstraňuje námrazu z chladiacich zariadení. Ak však odmrazovanie beží bez prestávky, mraznička prestane chladiť a tovar sa začne kaziť.
Vo Švédsku nastavili mrazničky na 50 stupňov
Vo Švédsku sa problém týka dvoch najväčších reťazcov, menovite ICA a Coop, ktoré majú spolu približne polovicu trhu. Najviac medializovaný je prípad obchodu ICA Kvantum v meste Sjöbo na juhu krajiny. Ten na sociálnej sieti napísal, že mu v noci niekto hackol chladničky a mrazničky a nastavil ich na 50 stupňov Celzia, pričom personál ich nevedel vrátiť späť. Hovorca ICA potvrdil, že incident zasiahol obmedzený počet obchodov, ktoré nie sú pripojené na centrálnu sieť reťazca. O kybernetickom útoku však zatiaľ nehovorí.
Coop hlási sedem zasiahnutých predajní z celkových 800 a podľa vlastných slov má situáciu pod kontrolou. Švédske národné centrum pre kybernetickú bezpečnosť pre Reuters potvrdilo, že rieši viacero incidentov, ktoré sa týkajú chladenia v obchodoch. Bezpečnostné úrady v Belgicku aj vo Švédsku situáciu sledujú, no kto za útokom stojí, zatiaľ nie je jasné. Údaj o 50 stupňoch pritom treba čítať opatrne. Ide o hodnotu, na ktorú útočníci nastavili zariadenie, nie nutne o teplotu, ktorú mraznička naozaj dosiahla. Aj to ale stačí na to, aby sa mrazené potraviny pokazili, keďže bežne sa skladujú pri mínus 18 stupňoch a nižšie. Podľa BBC hlási problémy aj 13 obchodov SuperValu v Írsku. Vyjadrenie írskeho reťazca ani ďalšie podrobnosti sme však nenašli.
Začalo to vo Francúzsku
Tento incident vo veľkej miere propomína, čo zažilo Francúzsko pred tromi týždňami. V noci z 11. na 12. októbra útočníci na diaľku prevzali kontrolu nad chladením v stovkách francúzskych supermarketov. Mrazničky prepli na nepretržité odmrazovanie a nastavili ich až na 50 stupňov. V niektorých obchodoch vznikli požiare a personál musel vyhadzovať mäso aj mrazené potraviny. Minister financií Roland Lescure uviedol, že útok zasiahol asi 700 z 10-tisíc francúzskych supermarketov a týkal sa samotného jadra potravinovej bezpečnosti. Skupina Mousquetaires hlásila 300 zasiahnutých obchodov Intermarché a Netto, reťazec Coopérative U 80 zo svojich 2-tisíc predajní. Problémy mali aj Carrefour či Monoprix.
Na druhú noc prišla ďalšia vlna, tentokrát na systémy značky Dixell, kde útočníci nastavili mrazničky dokonca na 150 stupňov namiesto mínus 22. Straty v jednotlivých obchodoch dosiahli až 100-tisíc eur a v niektorých hypermarketoch až 200-tisíc eur. Prípad vyšetruje parížska prokuratúra spolu s policajným útvarom pre počítačovú kriminalitu a francúzskou agentúrou pre kybernetickú bezpečnosť ANSSI.
Staré ovládače pripojené na internet
Terčom vo Francúzsku neboli samotné chladničky, ale riadiace jednotky, cez ktoré obchody chladenie ovládajú a sledujú na diaľku. Francúzsky tím CERT-FR potvrdil, že išlo najmä o riadiace systémy Danfoss AK-SM a AK-SC od dánskej firmy Danfoss a o systémy XWEB od amerických firiem Copeland a Dixell. Problém je v tom, že často ide o staré zariadenia. Danfoss ukončil podporu modelu AK-SC 355 už v roku 2016 a modelu AK-SM 800 v máji 2021, takže viaceré z nich už nedostávajú bezpečnostné aktualizácie. Výskumníci z bezpečnostnej firmy Claroty pritom už v auguste upozornili na tri chyby v týchto systémoch a na tisíce ovládacích rozhraní, ku ktorým sa dalo dostať priamo z internetu. Reuters po francúzskom útoku našla najmenej 4 500 verejne viditeľných rozhraní Danfoss.
Odborníci preto hovoria skôr o zanedbanej základnej ochrane než o sofistikovanom útoku. Ken Munro z britskej firmy Pen Test Partners to považuje za otázku základnej kybernetickej hygieny a pripustil, že za útokom môžu byť aj mladí ľudia, ktorí sa takto zabávajú. Christopher Whyte z Virginia Commonwealth University tiež nepovažuje taký útok za príliš náročný. Ak je na ňom nečo nezvyčajné, tak najmä jeho rozsah a to, že útočníci nežiadali výkupné ani nekradli dáta. Ku francúzskemu útoku sa doteraz nikto neprihlásil.
