Un nou val de atacuri cibernetice a afectat, luni, 2 noiembrie, peste 100 de magazine alimentare din șapte țări europene, după ce hackerii au preluat controlul de la distanță asupra unor sisteme de refrigerare și congelare, modificând temperaturile și provocând distrugerea unor cantități importante de alimente, potrivit Reuters și AFP. Incidentele survin la numai trei săptămâni după atacuri similare în Franța, unde aproximativ 700 de unități comerciale au fost afectate.
Atacurile au fost semnalate în Belgia, Luxemburg, Țările de Jos, Suedia, Irlanda, Estonia și Finlanda, vizând atât mari lanțuri de supermarketuri, cât și magazine independente. Printre companiile afectate se numără Ahold Delhaize, Carrefour, Colruyt, ICA, Coop și Musgrave, operatorul lanțului SuperValu din Irlanda. Inclusiv un magazin IKEA din Belgia a raportat probleme la sistemele de congelare.
În unele unități comerciale, temperaturile congelatoarelor au fost modificate de la distanță până la 50 de grade Celsius, ceea ce a determinat retragerea și distrugerea produselor alimentare.
-
Danfoss, în centrul investigațiilor. Echipamentele vechi nu mai beneficiază de actualizări de securitate
Un element comun al mai multor incidente îl reprezintă sistemele de control al refrigerării furnizate de compania daneză Danfoss. Potrivit AFP, compania a confirmat anterior că majoritatea echipamentelor afectate în atacurile din Franța erau produse vechi, care nu mai beneficiază de actualizări software sau de securitate.
În urma atacurilor din octombrie, Danfoss le-a recomandat clienților să își securizeze conexiunile și să evite expunerea directă a sistemelor de control la internet. În Belgia, compania Sabcobel, care administrează instalațiile frigorifice ale unor magazine Delhaize, începuse deja implementarea măsurilor de securitate după incidentele din Franța.
Directorul general al Sabcobel, Stephan Moelans, a declarat pentru AFP că aproximativ 10% dintre instalații nu fuseseră încă securizate, iar unele dintre acestea s-au numărat printre cele afectate luni. Potrivit acestuia, impactul ar fi fost considerabil mai mare dacă măsurile preventive nu ar fi fost începute după atacurile din octombrie.
-
Franța: aproximativ 700 de victime și vulnerabilități identificate la mai mulți producători
Noile incidente readuc în atenție atacurile din 12 octombrie asupra supermarketurilor din Franța. Parchetul din Paris a estimat numărul victimelor la aproximativ 700, potrivit publicației de specialitate The Record.
Agenția franceză pentru securitatea sistemelor informatice, ANSSI, a confirmat compromiterea unor controlere de refrigerare accesibile de la distanță și a identificat echipamente aparținând mai multor producători. Printre acestea se numără seriile AK-SM și AK-SC ale Danfoss, dar și sisteme de control comercializate de Copeland și Dixell. Autoritatea franceză a recomandat operatorilor să deconecteze sau să restricționeze accesul prin internet la echipamentele vulnerabile. Potrivit The Record, unele dintre produsele afectate au fost retrase din fabricație cu mai mulți ani în urmă și nu mai beneficiază de actualizări de securitate. Această situație evidențiază riscurile utilizării echipamentelor industriale conectate la internet după încheierea perioadei de suport tehnic.
-
Pierderi de 15.000 de euro într-o singură măcelărie din Belgia
Consecințele economice ale atacurilor au început deja să fie cuantificate. Luc De Laet, proprietarul lanțului belgian de măcelării De Laet & Van Haver, a declarat pentru Reuters că sistemele frigorifice ale magazinului său din Hove, în apropiere de Anvers, au fost manipulate de la distanță, iar temperaturile au crescut până la 18 grade Celsius.
Incidentul a provocat distrugerea unor produse din carne evaluate la aproximativ 15.000 de euro. În Suedia, un magazin ICA a raportat că toate congelatoarele sale au ajuns la 50 de grade Celsius. Grupul Coop a confirmat afectarea a șapte dintre cele aproximativ 800 de magazine ale sale, potrivit datelor comunicate Reuters. În Belgia, Carrefour a raportat probleme în aproximativ 15 magazine, iar Colruyt a confirmat atacuri asupra instalațiilor frigorifice din cinci unități Spar. În Irlanda, Musgrave a anunțat că 13 magazine SuperValu au fost afectate, fiind necesară retragerea preventivă de la vânzare a unor produse refrigerate și congelate. În Estonia, intervenția rapidă a personalului tehnic a limitat pagubele produse de un atac asupra unui sistem frigorific.
-
Comisia Europeană: atacurile reprezintă o amenințare pentru lanțul de aprovizionare cu alimente
Comisarul european pentru agricultură și alimentație, Christophe Hansen, a avertizat că repetarea acestor atacuri reprezintă un motiv serios de îngrijorare. Potrivit Reuters, oficialul european a descris incidentele drept o tentativă deliberată de perturbare a lanțului de aprovizionare cu alimente și de subminare a încrederii consumatorilor.
Comisia Europeană a subliniat că amenințările cibernetice pot afecta nu doar sistemele informatice ale companiilor, ci și activitățile economice esențiale și viața cotidiană a cetățenilor.
-
Atacurile evidențiază vulnerabilitățile echipamentelor industriale conectate la internet
Spre deosebire de atacurile informatice tradiționale, care urmăresc furtul de date sau blocarea sistemelor administrative, incidentele recente au vizat echipamente operaționale care controlează procese fizice. Sistemele moderne de refrigerare permit monitorizarea și modificarea temperaturilor de la distanță, însă conectarea acestora la internet poate crea vulnerabilități atunci când accesul nu este securizat corespunzător. Compromiterea acestor sisteme poate determina activarea neautorizată a funcției de dezghețare, modificarea parametrilor de funcționare și deteriorarea produselor depozitate. Riscurile nu se limitează la comerțul alimentar. Tehnologii similare de monitorizare și control de la distanță sunt utilizate în depozite logistice, instalații industriale, clădiri comerciale și alte infrastructuri.
În plus, potrivit The Record, legislația europeană privind reziliența cibernetică va introduce cerințe mai stricte pentru produsele noi, dar acestea nu se aplică retroactiv tuturor echipamentelor vechi aflate deja în exploatare.
-
Autorii atacurilor nu au fost identificați
Până în prezent, nicio grupare nu și-a revendicat public responsabilitatea pentru atacurile asupra sistemelor de refrigerare din Europa. De asemenea, autoritățile nu au confirmat că incidentele din octombrie și noiembrie au fost organizate de aceeași grupare. Investigațiile continuă pentru stabilirea mecanismelor tehnice utilizate și identificarea persoanelor responsabile. Nu au fost raportate public incidente similare confirmate în România în cadrul acestui val de atacuri.
| Știri BVB