Seria ataków hakerskich na lodówki w sklepach. Żywność do wyrzucenia

Cyberataki na sklepowe lodówki w Belgii zaczęły się w nocy z niedzieli na poniedziałek. Jak podaje portal RTL info, menedżer jednego ze sklepów sieci Delhaize o godzinie 3 rano otrzymał alarmy dotyczące lodówek. Okazało się, że zostały ustawione na temperaturę 40 st. Celcjusza, a wszystkie produkty, które się w nich znajdowały musiały zostać wyrzucone.

Nie tylko supermarkety

Rozmrożenie lodówek dotknęło ok. 40 sklepów Delhaize w kraju, a także 15 sklepów Carrefour, 15 sklepów Intermarche, a także 5 Spar. Dodatkowo, kłopoty związane z chłodziarkami objęły cukiernie Galler w Liege oraz sieci sklepów mięsnych De Laet i Van Haver.

Według cytowanego przez serwis RTL info Stephana Moelansa, dyrektora firmy Sabocel zajmującej się lodówkami sklepowymi, sprawcy stojący za tym atakiem zastosowali dokładnie taki sam schemat działania, co w przypadku październikowej operacji na terenie Francji. Jak informowaliśmy, tamtejsze problemy dotknęły prawie 350 sklepów.

Problem rozszerza się na kolejne kraje

Niemal identyczna historia miała miejsce w Szwecji. Według informacji agencji Reutera, atak dotknął sklepów spożywczych. Znajdujące się w nich lodówki zostały ustawione na temperaturę 50 stopni Celcjusza. Problemy dotknęły sieci ICA oraz Coop.

Według informacji szefa szwedzkiego centrum cyberbezpieczeństwa Johna Billowa, w ostatnich tygodniach w kraju zidentyfikowano „dość dużo” urządzeń, które są dostępne z poziomu sieci, a które wymagają aktualizacji.

Doniesienia o cyberataku dochodzą również z Irlandii. BBC podaje, że w 13 sklepach sieci SuperValu doszło do problemów z lodówkami. Według przedstawiciela właściciela sieci, Musgrave Group, problemy dotyczyły „konkretnego modelu” chłodziarek.

Problem jest nieco szerszy w przypadku Holandii, gdzie incydent cyberbezpieczeństwa objął 17 podmiotów. Do rozmrożenia lodówek doszło m.in. w małych sklepikach oraz sklepach mięsnych – podobnie, jak w przypadku Belgii. Mięso i mrożonki trzeba było wyrzucić z chłodziarek w kilku punktach w Estonii. Jednym z zaatakowanych przedsiębiorstw była sieć Selver.

Zaczęło się we Francji

Pierwszy odnotowany cyberatak na lodówki miał miejsce we Francji na początku października. Okazało się wówczas, że wiele z dotkniętych lodówek nie musiało otrzymać aktualizacji związanych z cyberbezpieczeństwem. Okres wsparcia w ich przypadku zakończył się kilka lat temu, zaś ostatnie egzemplarze sprzedano w 2016 roku, co spełnia wyjątek przewidziany przez unijne przepisy.

Do podobnych incydentów doszło też w sklepach na terenie baz wojskowych w Stanach Zjednoczonych. Jak opisywaliśmy na naszych łamach, Pentagon badał sprawę jako możliwy cyberatak. Wojskowi byli również w kontakcie z francuskimi służbami – powodem była chęć zrozumienia, jak doszło do awarii lodówek w Europie.