Sumnja na novi hakerski napad na rashladne sisteme supermarketa u Švedskoj, Belgiji i Luksemburgu

Supermarketi u nekoliko evropskih država sumnjaju da su meta novog kibernetičkog napada usmjerenog na rashladne sisteme. Tokom noći porasle su temperature u frižiderima i zamrzivačima desetina prodavnica u Švedskoj, Belgiji i Luksemburgu.

Švedski lanac Coop rekao je u ponedjeljak za list Aftonbladet da je pogođeno šest njihovih prodavnica. Lanac ICA saopćio je da je „ograničen broj prodavnica“ pogođen incidentom tokom noći koji je uticao na sisteme hlađenja i zamrzavanja.

Holandski trgovac Ahold Delhaize, koji je prošli mjesec policiji u Holandiji prijavio kibernetički incident, naveo je da je „IT incident“ zahvatio frižidere i zamrzivače u desecima supermarketa u Belgiji i Luksemburgu. Glasnogovornica kompanije Sarah De Meester rekla je da je lanac utvrdio porast temperatura u rashladnim sistemima i da se incident istražuje.

Belgijski list Le Soir izvijestio je da je pogođeno desetine prodavnica i supermarketa, uključujući pet objekata Spar, više Shop & Go prodavnica uz benzinske stanice Q8 te određeni broj manjih mini-marketa Proxy Delhaize. „Počeli smo mobilisati tehničare u jedan ujutro“, izjavio je za list Stephan Moelans, direktor kompanije Sabcobel koja se bavi ugradnjom rashladnih sistema. „Cijelu noć i jutro proveli smo odvajajući pogođene instalacije s mreže“, dodao je.

Slučaj koji podsjeća na Francusku

Incident je pobudio strah od ponavljanja napada u Francuskoj, o kojem je policija saopćila u oktobru. Hakeri su tada preuzeli kontrolu nad rashladnim jedinicama u do 700 supermarketa, prouzrokovavši ogromne gubitke svježe i smrznute hrane i pokazavši ranjivost internetom povezanih sistema. Daljinski su promijenili postavke na hiljadama zamrzivača, frižidera i rashladnih vitrina, podigavši temperaturu s čak -27 stepeni na više od 50 stepeni Celzijusovih. Pogođeni su bili lanci Intermarché, Coopérative U, Carrefour, Leclerc i Monoprix.

Prodavnice su bile prisiljene baciti velike količine svježeg mesa, mliječnih i smrznutih proizvoda, a štete su se kod mnogih kretale od desetina hiljada eura do više od 130.000. Dvije prodavnice u Alzasu prijavile su ukupnu štetu od 270.000 eura.

Većina rashladnih sistema u supermarketima povezana je na internet kako bi se omogućilo daljinsko održavanje i alarmi u slučaju kvarova. U francuskom napadu hakeri su preuzeli kontrolere koje je uglavnom isporučila danska kompanija Danfoss, prvo isključivši alarme, a zatim mijenjajući termostate ili produživši programe odmrzavanja za nekoliko sati. Danfoss je saopćio da je sigurnosne propuste identificirao prošle godine te da je „odavno preporučivao“ kupcima instalaciju ažuriranja.

Pariski tužilački ured pokrenuo je formalnu istragu napada u Francuskoj, navodeći da šteta uključuje „gubitke hrane i požare“. Premijer Sébastien Lecornu naložio je nacionalnoj agenciji za kibernetičku sigurnost ANSSI da istraži slučaj. ANSSI je kasnije potvrdio da su u napadu pogođeni i supermarketi koji koriste kontrolere dviju drugih kompanija.