Peste 115 magazine din Belgia, Țările de Jos, Suedia, Luxemburg, Irlanda și Estonia au fost afectate de un atac cibernetic asupra instalațiilor frigorifice, după ce atacatori au modificat de la distanță setările de temperatură. Unele frigidere și congelatoare au fost oprite sau trecute în modul de dezghețare, ceea ce a dus la creșterea temperaturii și la pierderi de produse.
Problemele au fost observate în zeci de supermarketuri, dar nu este clar dacă magazinele au fost vizate într-o singură campanie coordonată sau atacate separat. Reprezentanți ai mai multor lanțuri au confirmat incidentul pentru BleepingComputer; în unele locații, managerii au fost nevoiți să intervină înainte de deschiderea magazinelor.
Setările schimbate au afectat magazine din șase țări
Printre operatorii care au raportat probleme se numără ICA și Coop în Suedia, Ahold Delhaize în Belgia și Luxemburg, Carrefour, Spar Colruyt și Intermarché în Belgia, SuperValu în Irlanda și Selver în Estonia. Numărul comunicat de fiecare companie variază de la un singur magazin la câteva zeci.
ICA a indicat cel puțin patru locații afectate, iar Coop a confirmat șapte din cele peste 800 de magazine ale sale. Ahold Delhaize a raportat probleme în aproximativ 40 de locații, Carrefour în 15, Spar Colruyt în cinci, Intermarché în jur de 15, SuperValu în 13, iar Selver într-un singur magazin.
În Țările de Jos, cel puțin 17 măcelării și magazine de cartier au fost afectate. În Belgia, probleme similare au fost semnalate și la alte unități, inclusiv la un magazin IKEA din Mons, precum și la magazine alimentare și ciocolaterii; materialul nu precizează dacă toate aceste locații se regăsesc în totalul raportat.
Sursă foto: www.bleepstatic.com### Unele magazine au rămas deschise, dar stocurile au fost în pericol
ICA a declarat că incidentul nocturn a afectat un număr mic de magazine care funcționează în afara rețelei centrale a companiei. „Incidentul a afectat sistemele de refrigerare și congelare ale magazinelor”, a transmis responsabilul de presă, adăugând că ICA oferă sprijin locațiilor afectate.
La Coop, efectele au variat de la oprirea completă a frigiderelor și congelatoarelor la funcționarea parțială a echipamentelor. Într-un caz, sistemul a început să genereze căldură, potrivit companiei, care a descris situația drept „limitată și sub control”.
Carrefour a precizat că au fost afectate 15 dintre cele 700 de magazine ale sale, în Flandra și Valonia, dar niciun hipermarket. Compania a spus că problemele au vizat câteva instalații, în principal congelatoare, și că intervenția rapidă a permis menținerea tuturor magazinelor deschise.
Un manager ICA a declarat pentru postul suedez TV4 că setările de temperatură au fost schimbate peste noapte la +50°C și nu au mai putut fi modificate. Magazinul a fost nevoit să arunce produse congelate, un exemplu al riscului imediat pentru stocuri atunci când operatorii pierd controlul asupra comenzilor instalațiilor.
Avertizări înainte de zori și sisteme deconectate de tehnicieni
Ahold Delhaize a confirmat un incident IT care a afectat sistemele frigorifice din câteva zeci de magazine. Compania a spus că a luat imediat măsuri pentru a menține unitățile operaționale, fără să ofere detalii despre metoda de acces sau despre sistemele tehnice implicate.
Potrivit publicației RTL, managerii Ahold Delhaize au fost avertizați prin SMS în jurul orei 4:00. Unele magazine au apelat la camioane frigorifice pentru a încerca să salveze produsele; RTL a identificat Sabcobel drept furnizor al sistemelor de refrigerare în mai multe dintre locațiile afectate.
Directorul Sabcobel, Stephan Moelans, a declarat pentru RTL că atacatorul ar fi exploatat aceeași vulnerabilitate folosită în atacuri similare din Franța, în luna precedentă. Tehnicienii au început să deconecteze instalațiile afectate în jurul orei 1:00, iar Moelans a atribuit perturbarea activării de la distanță a funcției de dezghețare.
Ecoul atacurilor din Franța ridică întrebări despre controlere
Sabcobel a avertizat că o simplă actualizare software nu este suficientă pentru a proteja instalațiile, deoarece unele echipamente necesită și modificări fizice. „Cea mai simplă soluție este administrarea frigiderelor printr-o conexiune securizată la internet”, a declarat Moelans, susținând că mulți dintre clienții companiei au adoptat această abordare după atacul din Franța.
Atacurile de luna trecută din Franța au afectat sute de magazine care foloseau controlere frigorifice Danfoss AK-SM/AK-SC și Copeland/Dixell XWEB. Atacatorii le-au compromis și le-au setat în modul de dezghețare; informațiile disponibile nu stabilesc dacă aceleași modele au fost vizate și în incidentul european actual.
BleepingComputer a solicitat Sabcobel informații suplimentare despre incident și rolul companiei, dar nu primise un răspuns la momentul publicării. Până la clarificarea cauzei, numărul exact al locațiilor și legătura dintre incidente rămân incerte; companiile au anunțat că sprijină magazinele afectate și încearcă să restabilească funcționarea instalațiilor.
