Предполагаеми кибератаки повишават температурата във фризерите на европейските супермаркети. Слабото звено са старите контролери

Гледната точка на MeatBorsa

Този раздел представя нашия собствен прочит на новините. Потвърдените факти са изложени по-надолу и ясно разграничаваме едното от другото.

Тази история не е за фризерите. Тя е за малкия компютър, който казва на фризера какво да прави. В съобщените досега случаи самите машини са работили според предназначението си. Променени са били настройките: включени режими на размразяване, зададени температури до 50°C. Фризер, на който е зададено да се размразява, изглежда нормално отвън, а продуктите вътре могат да станат негодни много преди някой да отвори вратата.

Това е важно за всеки купувач на замразено месо, включително за тези, които купуват за търговията на дребно. Засегнатите магазини и обекти са местата, до които достигат месото и другите замразени храни. Нашият прочит е, че хладилната верига винаги е зависела от едно число на екрана, а тези инциденти показват колко голямо доверие стои зад това число.

Производителите и цитираните експерти посочват една и съща слабост: по-стари контролери с дистанционно управление, достъпни през интернет.

Въпроси, които купувач или продавач може да иска да зададе на хладилен склад, превозвач или партньор в търговията на дребно: кои модели контролери и шлюзове управляват хладилните камери и камионите, достъпни ли са интерфейсите им за управление през интернет, съхраняват ли се температурните записи на регистратор, отделен от системата за управление, има ли резервна възможност за ръчно управление при отказ на дистанционното и колко бързо служителите в обекта биха разбрали за промяна на настройка през нощта.

Какво предполагаме и защо може да грешим

Предполагаме, че изложеното на риск оборудване е предимно от по-стари устройства с дистанционно управление, както твърдят производителите. Ако се окаже, че са засегнати и по-нови системи, обхватът на изложеното на риск оборудване е по-голям, отколкото смятаме.

Предполагаме, че купувачите ще обръщат повече внимание на температурните записи и на това кой ги контролира. Възможно е да грешим, ако инцидентите спрат и вниманието отслабне.

Какво се посочва в публикациите

Съобщено е за две вълни за по-малко от месец. Reuters, AP и ABC News са нашите източници за изложеното по-долу и сме се придържали към потвърденото от тях.

Франция, от средата на октомври

Френският министър на финансите Roland Lescure е заявил пред парламента, че са засегнати около 700 от общо 10 000 супермаркета в страната, според публикация на AP от 29 октомври. Той е посочил, че доставките на храни не са застрашени, но е определил атаката като заплаха за продоволствената сигурност. BFM-TV съобщава, че нападателите са задействали непрекъснати цикли на размразяване и са задали температури до 50°C. Отделът за киберпрестъпления към прокуратурата в Париж разследва случая, включително развалените храни и съобщенията за пожари.

Националната агенция за киберсигурност на Франция съобщава за „многобройни случаи на компрометиране“ на модули за дистанционно управление, произведени от Danfoss от Дания и Copeland от Съединените щати. Danfoss заявява, че повечето засегнати устройства са по-стари продукти, които вече не получават актуализации. Copeland посочва, че уязвимостта е в поколение контролери, чийто жизнен цикъл е приключил. AP съобщава също, че през август компанията за киберсигурност Claroty е сигнализирала за уязвимости в платформи на Danfoss и Copeland, включително контролери, достъпни през публичния интернет, и че оттогава компаниите са ги отстранили.

Университетски изследовател, цитиран от AP, отбелязва, че няма искане за откуп и кражба на данни, което прави случая необичаен.

Белгия, Швеция, Ирландия, Естония и други страни, 1–2 ноември

Reuters съобщава, че през нощта на неделя, 1 ноември, са засегнати хладилни системи в Белгия, Естония, Ирландия, Люксембург и Швеция. ABC News добавя и Нидерландия. Белгийската фирма за хладилно оборудване Sabcobel заявява, че изпарителите на съоръженията са били превключени в режим на размразяване. В Естония доставчикът Kitman Coldtech посочва, че температурите са били зададени на 50°C.

Според съобщенията мащабът е малък за всяка отделна верига, но географският обхват е широк:

Ирландия: 13 от 223-те магазина на SuperValu, свързани с един модел хладилно оборудване.
Белгия: 15 от 700-те магазина на Carrefour според ABC News, както и десетки магазини на Delhaize, която описва случилото се като „ИТ инцидент“.
Швеция: шест или седем от над 800-те магазина на Coop според различните публикации и „ограничен брой“ магазини на ICA. Axfood заявява, че фризери в дистрибуционен център за доставки до дома край Гьотеборг са били хакнати.
Нидерландия: 17 обекта, използващи системи на Danfoss, включително складове за замразени продукти и месарски магазини, според нидерландската медия NOS, цитирана от ABC News.

Никой не е поел отговорност за нито една от двете вълни. Ръководителят на националния център за киберсигурност на Швеция заявява, че в страната има „доста голям брой изложени на риск устройства за оперативни технологии“, които се нуждаят от актуализации или корекции по сигурността. Говорител на Европейската комисия посочва, че инцидентите показват как кибератаките могат да нарушат предоставянето на услуги и да засегнат пряко ежедневието на гражданите. ABC News, позовавайки се на Reuters, съобщава и за подобни инциденти с хладилно оборудване в няколко магазина за хранителни стоки към военни бази на САЩ през август, които Пентагонът разследва.

Нито един от намерените от нас източници не посочва количество на загубената храна.

Източници

Фризери в Швеция и Белгия прегряват след предполагаеми кибератаки - Al Jazeera (Reuters)

Фризери и хладилници на европейски хранителни вериги са обект на предполагаеми кибератаки - ABC News

Кибератаки засягат европейски вериги супермаркети и нарушават работата на хладилните системи - Associated Press, чрез NewsChannel 9