Published in Industry Insights
Suspiciunile de atacuri cibernetice planează asupra încălzirii congelatoarelor din supermarketurile europene. Veriga slabă o reprezintă controlerele vechi
Două valuri de presupuse atacuri cibernetice din octombrie și noiembrie au dus la creșterea temperaturilor în congelatoarele supermarketurilor din întreaga Europă, iar din punctul nostru de vedere, pentru oricine vinde sau cumpără carne congelată, lecția este despre cine controlează temperatura și cum puteți afla acest lucru.
Martina Osmak
Director of Marketing
Perspectiva MeatBorsa
Această secțiune prezintă propria noastră interpretare a știrilor. Faptele confirmate sunt prezentate mai jos și facem o distincție clară între cele două.
Subiectul nu este despre congelatoare. Este despre micul computer care îi spune congelatorului ce să facă. În cazurile raportate până acum, echipamentele în sine au funcționat conform proiectării. Ceea ce s-a schimbat au fost setările: moduri de dezghețare activate, temperaturi setate chiar și la 50°C. Un congelator căruia i s-a dat comanda să dezghețe arată normal din exterior, iar produsul din interior poate fi compromis cu mult înainte ca cineva să deschidă ușa.
Acest lucru contează pentru orice cumpărător de carne congelată, inclusiv pentru cei care cumpără pentru comerțul cu amănuntul. Magazinele și unitățile afectate erau locurile în care ajung carnea și alte alimente congelate. În interpretarea noastră, lanțul frigorific a depins întotdeauna de un număr afișat pe un ecran, iar aceste incidente arată câtă încredere stă în spatele acelui număr.
Furnizorii și experții citați indică aceeași vulnerabilitate: controlere mai vechi, administrate de la distanță, care puteau fi accesate de pe internet.
Întrebări pe care un cumpărător sau un vânzător ar putea dori să le adreseze unui depozit frigorific, unui transportator sau unui partener din comerțul cu amănuntul: ce modele de controlere și gateway-uri gestionează camerele frigorifice și camioanele, dacă interfețele lor de administrare sunt accesibile de pe internet, dacă istoricul temperaturii este păstrat pe un înregistrator separat de sistemul de control, dacă există o soluție manuală de rezervă în cazul în care controlul de la distanță nu mai funcționează și cât de repede ar afla personalul unității dacă o setare s-ar modifica peste noapte.
Ce presupunem și de ce ne-am putea înșela
Presupunem că echipamentele expuse sunt în mare parte unități mai vechi, administrate de la distanță, așa cum spun furnizorii. Dacă se dovedește că sunt afectate și sisteme mai noi, numărul echipamentelor expuse este mai mare decât credem.
Presupunem că cei care cumpără vor acorda mai multă atenție înregistrărilor de temperatură și celor care le controlează. Ne-am putea înșela dacă incidentele încetează, iar atenția scade.
Ce spun relatările
Au fost raportate două valuri în mai puțin de o lună. Reuters, AP și ABC News sunt sursele noastre pentru cele ce urmează și ne-am limitat la ceea ce confirmă acestea.
Franța, de la mijlocul lunii octombrie
Ministrul francez de finanțe, Roland Lescure, a declarat în parlament că aproximativ 700 dintre cele 10.000 de supermarketuri ale țării au fost afectate, potrivit AP din 29 octombrie. El a spus că aprovizionarea cu alimente nu era în pericol, dar a numit atacul o amenințare la adresa securității alimentare. BFM-TV a relatat că atacatorii au forțat cicluri continue de dezghețare și au setat temperaturi chiar și la 50°C. Unitatea de combatere a criminalității informatice a parchetului din Paris investighează cazul, inclusiv alimentele alterate și incendiile raportate.
Agenția națională de securitate cibernetică a Franței a raportat „numeroase compromiteri” ale modulelor de control de la distanță fabricate de Danfoss din Danemarca și Copeland din Statele Unite. Danfoss a declarat că majoritatea unităților afectate erau produse mai vechi care nu mai primesc actualizări. Copeland a declarat că vulnerabilitatea se afla într-o generație de controlere care a ajuns la sfârșitul ciclului de viață. AP mai relatează că, în august, firma de securitate Claroty semnalase vulnerabilități într-o platformă Danfoss și într-o platformă Copeland, inclusiv controlere accesibile de pe internetul public, și că între timp companiile le-au remediat.
Un cercetător universitar citat de AP a remarcat că nu a existat nicio cerere de răscumpărare și niciun furt de date, ceea ce face cazul neobișnuit.
Belgia, Suedia, Irlanda, Estonia și alte țări, 1–2 noiembrie
Reuters relatează că, în noaptea de duminică, 1 noiembrie, au fost afectate sisteme frigorifice din Belgia, Estonia, Irlanda, Luxemburg și Suedia. ABC News adaugă Țările de Jos. Firma belgiană de instalații frigorifice Sabcobel a declarat că evaporatoarele unităților au fost comutate în modul de dezghețare. În Estonia, furnizorul Kitman Coldtech a declarat că temperaturile au fost setate la 50°C.
Amploarea raportată este redusă la nivelul fiecărui lanț, dar răspândirea geografică este largă:
Irlanda: 13 dintre cele 223 de magazine SuperValu, cazurile fiind legate de un singur model de echipament frigorific.
Belgia: 15 dintre cele 700 de magazine Carrefour, potrivit ABC News, plus zeci de magazine Delhaize, companie care a descris situația drept un „incident IT”.
Suedia: șase sau șapte dintre cele peste 800 de magazine Coop, în funcție de relatare, și un „număr limitat” de magazine ICA. Axfood a declarat că au fost atacate informatic congelatoarele unui centru de distribuție pentru livrări la domiciliu din apropiere de Göteborg.
Țările de Jos: 17 unități care utilizează sisteme Danfoss, inclusiv depozite pentru produse congelate și măcelării, potrivit postului neerlandez NOS, citat de ABC News.
Nimeni nu a revendicat responsabilitatea pentru niciunul dintre cele două valuri. Șeful centrului național de securitate cibernetică al Suediei a declarat că în Suedia există „destul de multe dispozitive de tehnologie operațională expuse” care necesită actualizări sau corecții de securitate. Un purtător de cuvânt al Comisiei Europene a declarat că incidentele arată că atacurile cibernetice pot perturba serviciile și pot afecta direct viața de zi cu zi a cetățenilor. ABC News, citând Reuters, mai relatează despre incidente frigorifice similare petrecute în august la mai multe magazine alimentare ale armatei SUA, pe care Pentagonul le investighează.
Nicio sursă pe care am găsit-o nu oferă o cifră privind cantitatea de alimente pierdute.