Kibernetički napadi na rashladne vitrine i hladnjače u trgovačkim centrima diljem Zapadne Europe preselili su se i na njen jug
Mesnica u Kifisiji, predgrađu Atene, navodno je bila meta kibernetičkog napada u kojem su kompromitirani rashladni uređaji, javlja Greek City Times. Grčka je zbog toga ponovno u središtu pozornosti nakon što je njezino Nacionalno tijelo za kibernetičku sigurnost upozorilo da je više od 300 industrijskih sustava za hlađenje izravno dostupno putem interneta.
Prema pisanju grčkih medija od utorka, 3. studenoga, napadnut je uređaj proizvođača Dixell. Zasad nisu objavljeni detalji o razmjerima incidenta ni informacija o tome je li zbog njega bila ugrožena ili uništena neka hrana.
Grčko tijelo za kibernetičku sigurnost još je 14. listopada upozorilo na više od 300 industrijskih sustava dostupnih s javnog interneta. Uglavnom je riječ o regulatorima rashladnih uređaja proizvođača Danfoss, Copeland/Dixell i Carel, kakvi se koriste u supermarketima, skladištima, mesnicama i pogonima za preradu hrane.
Sama izloženost internetu ne znači da je sustav hakiran, no nedovoljno zaštićen pristup napadačima može omogućiti promjenu postavki uređaja i ometanje hlađenja. Grčke vlasti zato su tvrtkama preporučile uklanjanje takvih sustava s javnog interneta te osiguravanje udaljenog pristupa putem zaštićenih VPN veza i višefaktorske autentifikacije. Upozorile su i na važnost promjene zadanih lozinki, instaliranja sigurnosnih nadogradnji i zamjene uređaja koje proizvođači više ne podržavaju, ističe Greek City Times.
Napadi na rashladne sustave u više europskih zemalja
Slučaj u Grčkoj dolazi nakon niza incidenata u europskim trgovačkim lancima. Podsjetimo, 2. studenoga problemi s rashladnim sustavima zabilježeni su u više od stotinu trgovina u Belgiji, Luksemburgu, Švedskoj, Irskoj i drugim zemljama.
U Belgiji su probleme prijavile deseci trgovina lanaca Delhaize i Carrefour, kao i pet trgovina Colruyta. U Švedskoj je poteškoće imalo sedam trgovina Coop, dok je irski veletrgovac Musgrave izvijestio o problemima u 13 trgovina SuperValu. Dio rashlađenih i zamrznutih proizvoda zbog toga je povučen iz prodaje.
Napadači su, prema dostupnim izvješćima, manipulirali kontrolama rashladnih uređaja, zbog čega su temperature u hladnjacima i zamrzivačima rasle. Jedan belgijski mesar procijenio je svoju štetu na oko 15.000 eura nakon što je temperatura u rashladnom sustavu dosegla 18 Celzijevih stupnjeva.
Sličan napad zabilježen je u Francuskoj u listopadu, kada su temperature u pojedinim rashladnim sustavima navodno dosegnule čak 50 stupnjeva.
Ugrožena i sigurnost hrane
Kibernetički napadi na industrijske uređaje ne znače samo prekid rada ili gubitak podataka. Manipuliranjem regulatorima hlađenja napadači mogu ugroziti uvjete čuvanja mesa, mliječnih proizvoda, smrznute hrane i drugih lako kvarljivih namirnica. Ako se ne može jamčiti njihova sigurnost, trgovci ih moraju povući iz prodaje ili baciti.
Francuska nacionalna agencija za kibernetičku sigurnost CERT-FR još je 12. listopada upozorila na više slučajeva kompromitiranja daljinski upravljanih rashladnih uređaja proizvođača Danfoss, Copeland i Dixell. Naknadno je ažurirala upozorenje, navodeći da bi kampanje napada na te uređaje mogle biti i dalje aktivne.
Agencija je tvrtkama preporučila da uređaje uklone s javnog interneta, zaštite udaljeni pristup, ažuriraju njihov softver i zamijene opremu koja više nema podršku proizvođača.
Scena.ba
