Hakerzy ustawili zamrażarkę w estońskim supermarkecie na 50 stopni powyżej zera

W skrócie

• Hakerzy uzyskali dostęp do komputera sterującego chłodzeniem w sklepie Selver w Estonii i ustawili temperaturę zamrażarki na 50 stopni Celsjusza.
• Atak dotknął starszego systemu Danfoss, wytwarzanego i dystrybuowanego przez Kitman Coldtech, która twierdzi, że zareagowała w ciągu dziesięciu minut.
• Kitman Coldtech twierdzi, że zaatakowani zostali także inni estońscy klienci, a podobne incydenty zgłoszono w Szwecji, Belgii i Luksemburgu.
• Selver nie podaje nazwy dotkniętego sklepu ani szczegółów technicznych ze względów bezpieczeństwa.

Sklep zaatakowany 2 listopada

Napastnicy uzyskali dostęp do komputera używanego do zdalnego sterowania chłodzeniem supermarketu w jednym z punktów Selver w Estonii (Hackers raised freezer temperature at Selver supermarket to +50°C – ERR News) (Küberründaja tõstis Selveri külmleti temperatuuri 50 soojakraadini – ERR). Intruzi podnieśli wartość zadaną zamrażarki do 50 stopni Celsjusza (Hackers raised freezer temperature at Estonian supermarket chain to +50°C – ERR News).

Atakowane starsze systemy sterowania

Komputer należał do starszego typu systemu chłodniczego Danfoss (Küberründaja tõstis Eesti suurpoe külmleti temperatuuri 50 soojakraadini – ERR). Kitman Coldtech, która produkuje i dystrybuuje sprzęt, poinformowała, że zareagowała w ciągu dziesięciu minut, co zapobiegło zepsuciu żywności i stratom finansowym (Igaunijas pārtikas veikalu aukstuma sistēmu skāris kiberuzbrukums – DELFI.lv).

Więcej dotkniętych klientów w Estonii

Jann Mutso, szef Kitman Coldtech, powiedział, że jeden z klientów firmy został zaatakowany, a inni klienci w Estonii również ucierpieli. Stwierdził, że metoda przypominała ataki we Francji i Holandii, jednak nie chciał na razie komentować tej sprawy szerzej. Estońskie media podały, że incydenty pasowały do ataków z października w Europie i Stanach Zjednoczonych, ale powiązanie nie zostało potwierdzone.

Podobne ataki w innych krajach

Podobne przypadki pojawiły się w poniedziałek w Luksemburgu, Belgii i Szwecji (W Estonii zamrażarki też zaczęły grzać. Kolejny cyberatak – Rzeczpospolita). Cyfrowe, sieciowe chłodnictwo jest powszechne w dużych sklepach spożywczych, jednak napastnicy szukają konkretnych luk w zabezpieczeniach przestarzałych lub niezaktualizowanych sterowników.

Co mówi Selver

Szefowa komunikacji Selvera, Mariann Järvela, powiedziała, że sieć wiedziała o podobnych atakach za granicą i przygotowała się na takie zagrożenia. Sieć regularnie aktualizowała sterowniki i oprogramowanie systemów chłodniczych w swoich sklepach. Selver nie popoda nazwy dotkniętego sklepu ani szczegółów technicznych, powołując się na względy bezpieczeństwa.