Cyberatak uderzył w lodówki supermarketów w Belgii i ośmiu innych krajach

Cyberatak zakłócił systemy chłodnicze w supermarketach w Belgii i co najmniej ośmiu innych krajach europejskich z niedzieli na poniedziałek, zmuszając sklepy do wyrzucenia zepsutej żywności – poinformowały władze i sieci handlowe.

W Belgii ucierpiało co najmniej 76 sklepów, w tym około 40 placówek Delhaize Proxy, 15 sklepów Carrefour Shop & Go, około pięć placówek Spar powiązanych ze stacjami benzynowymi Q8, sklep IKEA w Mons oraz kilka oddziałów sieci rzeźniczej De Laet en Van Haver – podały sieci handlowe i belgijskie media. Temperatury w niektórych lodówkach i zamrażarkach wzrosły do około 15–17 stopni Celsjusza, a niektóre sklepy z ostrożności zniszczyły całe swoje zapasy chłodzone i mrożone.

Supermarkety i mniejsze sklepy w Holandii, Szwecji, Luksemburgu, Irlandii, Estonii i Finlandii również zostały zaatakowane, a temperatury w zamrażarkach w niektórych przypadkach osiągały 50 stopni Celsjusza – podawały europejski media. W Irlandii dotkniętych zostało 13 sklepów SuperValu – podał ich właściciel, spółka Musgrave; w Finlandii ucierpiało kilka sklepów grupy K, a w Estonii dotknięty został jeden oddział sieci Selver.

Systemy chłodnicze w siedmiu sklepach Intermarché w Portugalii również stały się celem ataku – podawały "Jornal de Noticias" oraz "Expresso", choć doniesienia te nie zostały jeszcze potwierdzone przez oficjalne źródło, w przeciwieństwie do incydentów w pozostałych ośmiu krajach.

Federalna prokuratura Belgii wszczęła śledztwo karne, a krajowe Centrum Cyberbezpieczeństwa oświadczyło, że wie o incydencie, lecz nie dysponuje dalszymi informacjami na temat tego, kto ponosi za niego odpowiedzialność. Stephan Moelans, dyrektor generalny firmy Sabcobel zarządzającej chłodnictwem dla Delhaize i innych belgijskich sieci, powiedział, że ataki wykorzystały tę samą lukę w oprogramowaniuprodukowanym przez firmę Danfoss, która została użyta w cyberataku na około 150 francuskich supermarketów w połowie października. Hakerzy zdalnie włączyli funkcję rozmrażania urządzeń, powodując ich przegrzanie – wyjaśnił.

Firma Danfoss podała, że luka polegała głównie na przestarzałym oprogramowaniu, którego niektórzy klienci jeszcze nie zaktualizowali. Moelans powiedział, że jej całkowite usunięcie wymaga często fizycznych zmian w sprzęcie, a nie tylko poprawki oprogramowania, a belgijskie sieci pracowały przez około trzy tygodnie nad zabezpieczeniem swoich systemów od czasu ataku we Francji. Komisja Europejska oświadczyła, że incydent pokazał, jak cyberataki mogą zakłócać usługi i wpływać na codzienne życie ludzi, oraz że nadal będzie współpracować z państwami członkowskimi UE w celu wzmocnienia cyberbezpieczeństwa.