Kiberataka sutrikdė prekybos centrų šaldytuvus Belgijoje ir aštuoniose kitose šalyse
Hakeriai nuotoliniu būdu suaktyvino atitirpinimo gedimą prekybos centrų šaldymo sistemose devyniose Europos šalyse, įskaitant naujai praneštą išpuolį prieš „Intermarché“ parduotuves Portugalijoje.
Atnaujinimas ·
Remiantis Portugalijos žiniasklaida, taip pat buvo nusitaikyta į septynias „Intermarché“ parduotuves Portugalijoje, todėl nukentėjusių šalių skaičius išaugo iki mažiausiai devynių.
Automatiškai išversta iš originalo anglų kalba; pagrindinė yra angliška versija.
Dėl naktį iš sekmadienio į pirmadienį įvykusios kiberatakos sutriko šaldymo sistemos prekybos centruose Belgijoje ir mažiausiai aštuoniose kitose Europos šalyse, todėl parduotuvės buvo priverstos išmesti sugedusį maistą, pranešė valdžios institucijos ir mažmenininkai.
Pasak mažmenininkų ir Belgijos žiniasklaidos, Belgijoje nukentėjo mažiausiai 76 parduotuvės, įskaitant apie 40 „Delhaize Proxy“ prekybos taškų, 15 „Carrefour Shop & Go“ parduotuvių, apie penkias „Spar“ parduotuves prie „Q8“ degalinių, „IKEA“ parduotuvę Monse ir kelis mėsininkų tinklo „De Laet en Van Haver“ filialus. Temperatūra kai kuriuose šaldytuvuose ir šaldikliuose pakilo maždaug iki 15–17 laipsnių Celsijaus, o kai kurios parduotuvės atsargumo dėlei sunaikino visas savo atšaldytas ir užšaldytas atsargas.
Europos žiniasklaidos pranešimais, prekybos centrai ir mažesnės parduotuvės taip pat nukentėjo Nyderlanduose, Švedijoje, Liuksemburge, Airijoje, Estijoje ir Suomijoje, o šaldiklių temperatūra kai kuriais atvejais pasiekė 50 laipsnių Celsijaus. Airijoje nukentėjo 13 „SuperValu“ parduotuvių, pranešė savininkė „Musgrave“; Suomijoje nukentėjo kelios „K Group“ parduotuvės, o Estijoje – vienas tinklo „Selver“ filialas.
Šaldymo sistemos taip pat buvo nusitaikytos septyniose „Intermarché“ parduotuvėse Portugalijoje, remiantis „Jornal de Noticias“ ir „Expresso“ pranešimais, nors šio pranešimo dar nepatvirtino oficialus šaltinis, skirtingai nei incidentų kitose aštuoniose šalyse.
Belgijos federalinė prokuratūra pradėjo baudžiamąjį tyrimą, o šalies Kibernetinio saugumo centras pranešė žinąs apie incidentą, tačiau neturįs jokios papildomos informacijos apie tai, kas atsakingas. „Sabcobel“, bendrovės, valdančios „Delhaize“ ir kitų Belgijos tinklų šaldymo sistemas, vadovas Stephanas Moelansas sakė, kad per ataką buvo išnaudota ta pati „Danfoss“ pagamintos programinės įrangos pažeidžiamumas, kuris buvo panaudotas per kiberataką prieš maždaug 150 Prancūzijos prekybos centrų spalio viduryje. Anot jo, hakeriai nuotoliniu būdu įjungė įrenginių atitirpinimo funkciją, todėl jie perkaito.
„Danfoss“ teigė, kad pažeidžiamumas slypėjo daugiausia pasenusioje programinėje įrangoje, kurios kai kurie klientai dar nebuvo atnaujinę. S. Moelansas sakė, kad norint visiškai ją pašalinti, dažnai reikia fizinių aparatinės įrangos pakeitimų, o ne tik programinės įrangos pataisos, ir kad Belgijos tinklai jau apie tris savaites stengėsi apsaugoti savo sistemas po atakos Prancūzijoje. Europos Komisija teigė, kad incidentas parodė, kaip kiberatakos gali sutrikdyti paslaugas ir paveikti kasdienį žmonių gyvenimą, ir kad ji ir toliau bendradarbiaus su ES valstybėmis narėmis, siekdama stiprinti kibernetinį saugumą.
Ką žinome
- Kibernetinė ataka naktį į pirmadienį sutrikdė prekybos centrų šaldymo įrangą Belgijoje ir mažiausiai aštuoniose kitose Europos šalyse.
- Belgijoje nukentėjo mažiausiai 76 parduotuvės, įskaitant „Delhaize“, „Carrefour“, „Spar“ ir „IKEA“ prekybos vietą.
- Taip pat nukentėjo parduotuvės Nyderlanduose, Švedijoje, Liuksemburge, Airijoje, Estijoje ir Suomijoje, o šaldiklių temperatūra kai kuriose vietose pakilo iki 50 C.
- Pranešama, kad Portugalijoje taip pat buvo nusitaikyta į septynias „Intermarché“ parduotuves, nors šis pranešimas dar nėra oficialiai patvirtintas.
- Belgijos federalinis prokuroras pradėjo baudžiamąjį tyrimą; įtariamųjų kol kas nenustatyta.
- Atakos metu buvo pasinaudota ta pačia „Danfoss“ programinės įrangos pažeidžiamumu, kuris spalio viduryje buvo panaudotas per maždaug 150 Prancūzijos parduotuvių ataką.
Dar nepatvirtinta
- Pranešimas apie tai, kad nukentėjo septynios „Intermarché“ parduotuvės Portugalijoje, nėra oficialiai patvirtintas.
Kodėl tai svarbu Europai
Ši ataka yra antroji per kelias savaites, sutrikdžiusi prekybos centrų šaldymo įrangą, po to, kai spalio viduryje nukentėjo apie 150 Prancūzijos parduotuvių, o jos išplitimas devyniose šalyse parodo, kaip vienas programinės įrangos pažeidžiamumas plačiai naudojamoje pramoninėje įrangoje gali vienu metu sutrikdyti mažmenininkų veiklą per sienas.
Atnaujinimai
Remiantis Portugalijos žiniasklaida, taip pat buvo nusitaikyta į septynias „Intermarché“ parduotuves Portugalijoje, todėl nukentėjusių šalių skaičius išaugo iki mažiausiai devynių.
Pirmą kartą paskelbta.
Šaltiniai
- AD: Cyberaanval veroorzaakt problemen met koelingen bij supermarktketens in meerdere landen
- 7sur7: Les frigos de plusieurs magasins Delhaize, Spar et Carrefour touchés par un “incident informatique”: un acte de sabotage?
- The Brussels Times: Suspected cyberattack hits fridges and freezers at dozens of Belgian supermarkets
- HLN: Na hack op koelkasten Delhaize, Carrefour en Spar moeten meerdere supermarkten eten weggooien, Davy sprong om 3 uur ‘s nachts uit bed om koeldrama te voorkomen
- Euronews: Cyberattack hits Belgian supermarket fridges and freezers
Klausimai ir atsakymai
- Kurios šalys nukentėjo?
- Belgija, Nyderlandai, Švedija, Liuksemburgas, Airija, Estija ir Suomija, remiantis mažmenininkų ir vietos žiniasklaidos duomenimis, o Portugalija buvo paminėta pranešimuose, bet dar oficialiai nepatvirtinta.
- Kas sukėlė gedimą?
- Hakeriai nuotoliniu būdu perjungė šaldymo įrenginius į atitirpinimo režimą, pasinaudodami „Danfoss“ programinės įrangos pažeidžiamumu, teigė montuotojas.
- Ar tai susiję su ankstesne ataka?
- Taip, tai primena panašią kibernetinę ataką prieš maždaug 150 Prancūzijos prekybos centrų spalio viduryje.