Küberrünnak tabas supermarketite külmikuid Belgias ja veel kaheksas riigis
Häkkerid käivitasid üheksas Euroopa riigis, sealhulgas Portugali Intermarché kauplustes, kaugjuhtimise teel supermarketite külmutussüsteemides sulatusvea.
Uuendus ·
Portugali meedia teatel võeti sihikule ka seitse Intermarché kauplust Portugalis, mistõttu mõjutatud riikide arv tõusis vähemalt üheksani.
Automaatselt tõlgitud ingliskeelsest originaalist; aluseks on ingliskeelne versioon.
Esmaspäeva öösel vastu häiris küberrünnak supermarketite külmutussüsteeme Belgias ja vähemalt kaheksas teises Euroopa riigis, sundides kauplusi riknenud toitu ära viskama, teatasid ametivõimud ja jaemüüjad.
Belgias sai mõjutatud vähemalt 76 poodi, sealhulgas umbes 40 Delhaize Proxy müügikohta, 15 Carrefour Shop & Go poodi, umbes viis Q8 tanklatega seotud Spar-kauplust, IKEA pood Monsis ja mitu De Laet en Van Haver lihatööstuse harukauplust, teatasid jaemüüjad ja Belgia meedia. Temperatuur mõnedes külmikutes ja sügavkülmades tõusis umbes 15–17 kraadini Celsiuse järgi ning mitmed poed hävitasid ennetusabinõuna kogu oma jahutatud ja külmutatud kauba.
Supermarketid ja väiksemad poed Hollandis, Rootsis, Luksemburgis, Iirimaal, Eestis ja Soomes said samuti rünnaku osaliseks, kusjuures sügavkülmikute temperatuur ulatus mõnel juhul 50 kraadini Celsiuse järgi, teatas Euroopa meedia. Iirimaal sai mõjutatud 13 SuperValu poodi, teatas nende omanik Musgrave; Soomes sai rünnaku osaliseks mitu K-rühma poodi ja Eestis oli mõjutatud üks Selveri keti kauplus.
Jornal de Notíciase ja Expresso teatel sihiti külmutussüsteeme ka seitsmes Portugali Intermarché poes, ehkki seda teadet pole ametlik allikas veel kinnitanud, erinevalt teiste kaheksa riigi vahejuhtumitest.
Belgia föderaalprokuratuur on algatanud kriminaaluurimise ja riigi küberturvalisuse keskus teatas, et on intsidendist teadlik, kuid tal pole täpsemat teavet selle kohta, kes vastutab. Delhaize'i ja teiste Belgia kettide külmutusseadmeid haldava ettevõtte Sabcobel tegevjuht Stephan Moelans ütles, et rünnak kasutas ära sama haavatavust Danfossi tarkvaras, mida kasutati oktoobri keskel umbes 150 Prantsuse supermarketit tabanud küberünnakus. Häkkerid lülitasid seadmete sulatusfunktsiooni kaugjuhtimise teel sisse, pannes need üle kuumenema, sõnas ta.
Danfoss teatas, et haavatavus peitus peamiselt aegunud tarkvaras, mida mõned kliendid polnud veel uuendanud. Moelans ütles, et selle täielik parandamine nõuab sageli riistvara füüsilisi muudatusi, mitte ainult tarkvaraparandust, ning et Belgia ketid olid alates Prantsusmaa rünnakust umbes kolm nädalat töötanud oma süsteemide turvamiseks. Euroopa Komisjon teatas, et intsident näitas, kuidas küberrünnakud võivad teenuseid häirida ja inimeste igapäevaelu mõjutada, ning et ta jätkab koostööd EL-i liikmesriikidega küberturvalisuse tugevdamiseks.
Mida me teame
- Küberrünnak häiris ööl vastu esmaspäeva supermarketite jahutussüsteeme Belgias ja vähemalt kaheksas teises Euroopa riigis.
- Belgias sai mõjutatud vähemalt 76 kauplust, sealhulgas Delhaize, Carrefour, Spar ja üks IKEA kauplus.
- Mõjutatud olid ka kauplused Hollandis, Rootsis, Luksemburgis, Iirimaal, Eestis ja Soomes, kus sügavkülmikute temperatuur tõusis mõnel juhul kuni 50 kraadini.
- Portugalis teatati väidetavalt samuti seitsme Intermarché kaupluse sihikule võtmisest, ehkki seda teadet pole veel ametlikult kinnitatud.
- Belgia föderaalprokuratuur algatas kriminaaljuurdluse; ühtegi kahtlusalust pole tuvastatud.
- Rünnakus kasutati ära sama Danfossi tarkvara haavatavust, mida kasutati oktoobri keskel umbes 150 Prantsuse kaupluse vastases rünnakus.
Veel kinnitamata
- Teadet, et Portugalis said seitse Intermarché kauplust mõjutatud, ei ole ametlikult kinnitatud.
Miks see on Euroopale oluline
See rünnak on paarinädalase vahega juba teine kord, mis tabab supermarketite jahutussüsteeme – oktoobri keskel sai mõjutada ligikaudu 150 Prantsuse kauplust –, ning selle levik üheksasse riiki näitab, kuidas laialdaselt kasutatavate tööstusseadmete ühine tarkvara haavatavus võib korraga häirida jaemüüjaid üle piiride.
Uuendused
Portugali meedia teatel võeti sihikule ka seitse Intermarché kauplust Portugalis, mistõttu mõjutatud riikide arv tõusis vähemalt üheksani.
Esmakordselt avaldatud.
Allikad
- AD: Cyberaanval veroorzaakt problemen met koelingen bij supermarktketens in meerdere landen
- 7sur7: Les frigos de plusieurs magasins Delhaize, Spar et Carrefour touchés par un “incident informatique”: un acte de sabotage?
- The Brussels Times: Suspected cyberattack hits fridges and freezers at dozens of Belgian supermarkets
- HLN: Na hack op koelkasten Delhaize, Carrefour en Spar moeten meerdere supermarkten eten weggooien, Davy sprong om 3 uur ‘s nachts uit bed om koeldrama te voorkomen
- Euronews: Cyberattack hits Belgian supermarket fridges and freezers
Küsimused ja vastused
- Millised riigid said mõjutatud?
- Jaemüüjate ja kohaliku meedia teatel Belgia, Holland, Rootsi, Luksemburg, Iirimaa, Eesti ja Soome, samuti on teateid Portugalist, mida pole aga veel ametlikult kinnitatud.
- Mis vea põhjustas?
- Häkkerid lülitasid jahutusseadmed eemalt ümber sulatusrežiimile, kasutades ära Danfossi tarkvara haavatavust, teatas paigaldaja.
- Kas see on seotud varasema rünnakuga?
- Jah, see sarnaneb oktoobri keskel umbes 150 Prantsuse supermarketit tabanud küberrünnakuga.