Published in Industry Insights
Sumnja se da kibernetički napadi zagrijavaju zamrzivače u europskim supermarketima. Slaba karika su stari upravljački uređaji
Dva vala mogućih kibernetičkih napada u listopadu i studenome uzrokovala su porast temperatura u zamrzivačima supermarketa diljem Europe, a smatramo da je za svakoga tko prodaje ili kupuje smrznuto meso pouka u tome tko kontrolira temperaturu i kako to možete znati.
Martina Osmak
Director of Marketing
Osvrt MeatBorsa
Ovaj odjeljak donosi naše viđenje vijesti. Potvrđene činjenice slijede u nastavku, a jasno označavamo što je što.
Ovdje nije riječ o zamrzivačima. Riječ je o malom računalu koje zamrzivaču govori što treba raditi. U dosad prijavljenim slučajevima sami su uređaji radili kako je predviđeno. Promijenile su se postavke: uključeni su načini rada za odmrzavanje, a temperature postavljene i do 50°C. Zamrzivač kojem je zadano odmrzavanje izvana izgleda normalno, a proizvod u njemu može biti ugrožen mnogo prije nego što itko otvori vrata.
To je važno svakom kupcu zamrznutog mesa, uključujući one koji kupuju za maloprodaju. Pogođene trgovine i lokacije bile su mjesta na kojima završavaju meso i druga zamrznuta hrana. Prema našem viđenju, hladni lanac oduvijek je ovisio o broju na zaslonu, a ovi incidenti pokazuju koliko povjerenja stoji iza tog broja.
Proizvođači opreme i citirani stručnjaci upućuju na istu slabost: starije upravljačke uređaje kojima se upravlja na daljinu i kojima se moglo pristupiti putem interneta.
Pitanja koja bi kupac ili prodavatelj mogao postaviti partneru za hladno skladištenje, prijevoz ili maloprodaju: koji modeli upravljačkih uređaja i pristupnika upravljaju rashladnim komorama i kamionima, jesu li njihova upravljačka sučelja dostupna putem interneta, vodi li se evidencija temperature na uređaju za bilježenje podataka koji je odvojen od upravljačkog sustava, postoji li mogućnost ručnog upravljanja ako daljinsko upravljanje zakaže i koliko bi brzo osoblje na lokaciji saznalo da se neka postavka promijenila tijekom noći.
Što pretpostavljamo i zašto bismo mogli biti u krivu
Pretpostavljamo da izloženu opremu uglavnom čine stariji uređaji kojima se upravlja na daljinu, kako navode proizvođači. Ako se pokaže da su pogođeni i noviji sustavi, broj izloženih uređaja veći je nego što mislimo.
Pretpostavljamo da će kupci više pozornosti posvećivati evidencijama temperature i tome tko njima upravlja. Mogli bismo biti u krivu ako incidenti prestanu, a pozornost oslabi.
Što kažu izvješća
U manje od mjesec dana prijavljena su dva vala. Reuters, AP i ABC News naši su izvori za ono što slijedi, a držali smo se onoga što potvrđuju.
Francuska, od sredine listopada
Francuski ministar financija Roland Lescure rekao je u parlamentu da je pogođeno oko 700 od ukupno 10.000 supermarketa u zemlji, prema izvješću koje je AP objavio 29. listopada. Rekao je da opskrba hranom nije ugrožena, ali je napad nazvao prijetnjom sigurnosti opskrbe hranom. BFM-TV izvijestio je da su napadači prisilno pokrenuli neprekidne cikluse odmrzavanja i postavili temperature i do 50°C. Odjel pariškog tužiteljstva za kibernetički kriminal provodi istragu, uključujući slučajeve pokvarene hrane i prijavljenih požara.
Francuska nacionalna agencija za kibernetičku sigurnost izvijestila je o „brojnim kompromitiranjima” modula za daljinsko upravljanje koje proizvode danska tvrtka Danfoss i američka tvrtka Copeland. Danfoss je priopćio da su većina pogođenih uređaja stariji proizvodi koji više ne primaju ažuriranja. Copeland je priopćio da je propust bio u generaciji upravljačkih uređaja kojoj je istekao životni vijek. AP također izvješćuje da je sigurnosna tvrtka Claroty u kolovozu upozorila na ranjivosti u platformama tvrtki Danfoss i Copeland, uključujući upravljačke uređaje dostupne putem javnog interneta, te da su tvrtke te ranjivosti u međuvremenu otklonile.
Sveučilišni istraživač kojeg citira AP napomenuo je da nije bilo zahtjeva za otkupninom ni krađe podataka, što ovaj slučaj čini neuobičajenim.
Belgija, Švedska, Irska, Estonija i druge zemlje, od 1. do 2. studenoga
Reuters izvješćuje da su tijekom noći u nedjelju 1. studenoga pogođeni rashladni sustavi u Belgiji, Estoniji, Irskoj, Luksemburgu i Švedskoj. ABC News dodaje i Nizozemsku. Belgijska tvrtka za rashladnu opremu Sabcobel priopćila je da su isparivači uređaja prebačeni u način rada za odmrzavanje. U Estoniji je dobavljač Kitman Coldtech priopćio da su temperature postavljene na 50°C.
Prema izvješćima, broj pogođenih lokacija po lancu malen je, ali su incidenti rašireni u više zemalja:
Irska: 13 od 223 trgovine lanca SuperValu, povezano s jednim modelom rashladnog uređaja.
Belgija: 15 od 700 trgovina lanca Carrefour, prema izvješću ABC News, te deseci trgovina lanca Delhaize, koji je događaj opisao kao „IT incident”.
Švedska: šest ili sedam od više od 800 trgovina lanca Coop, ovisno o izvješću, te „ograničen broj” trgovina lanca ICA. Axfood je priopćio da su hakirani zamrzivači u distribucijskom centru za kućnu dostavu u blizini grada Göteborg.
Nizozemska: 17 objekata koji koriste sustave tvrtke Danfoss, uključujući skladišta zamrznute robe i mesnice, prema nizozemskoj radiotelevizijskoj kući NOS, koju citira ABC News.
Nitko nije preuzeo odgovornost ni za jedan val napada. Čelnik švedskog nacionalnog centra za kibernetičku sigurnost rekao je da u Švedskoj postoji „prilično mnogo izloženih uređaja operativne tehnologije” koje treba ažurirati ili za koje treba primijeniti sigurnosne zakrpe. Glasnogovornik Europske komisije rekao je da incidenti pokazuju kako kibernetički napadi mogu ometati usluge i izravno utjecati na svakodnevni život građana. ABC News, pozivajući se na Reuters, također izvješćuje o sličnim incidentima s rashladnim sustavima u nekoliko trgovina za pripadnike američke vojske u kolovozu, koje Pentagon istražuje.
Nijedan izvor koji smo pronašli ne navodi podatak o količini izgubljene hrane.