Cyberatak uderzył w lodówki supermarketów w dziewięciu krajach europejskich
Domniemany cyberatak zakłócił działanie chłodnictwa w supermarketach w co najmniej dziewięciu krajach europejskich w poniedziałek, co skłoniło UE do ostrzeżenia przed próbą zakłócenia łańcucha dostaw żywności.
Przetłumaczono automatycznie z angielskiego oryginału; wersja angielska jest wiążąca.
Domniemany cyberatak uderzył w systemy chłodnicze supermarketów w co najmniej dziewięciu krajach europejskich w poniedziałek, zmuszając część detalistów do wyrzucenia towarów po nocnym wzroście temperatur i wywołując ostrzeżenie ze strony UE, że łańcuch dostaw żywności stał się celem celowego ataku.
Sklepy w Belgii, Estonii, Finlandii, Irlandii, Włoszech, Luksemburgu, Holandii, Portugalii i Szwecji zgłosiły awarie chłodzenia. Europejski komisarz ds. rolnictwa i żywności, Christophe Hansen, powiedział, że Bruksela traktuje te incydenty poważnie, opisując je jako „celową próbę zakłócenia naszego łańcucha dostaw żywności i podważenia zaufania konsumentów do niego”.
Największe zakłócenia odnotowano w Belgii, gdzie dziesiątki placówek należących do kilku sieci zgłosiły usterki, a prokuratura federalna wszczęła dochodzenie. Przedstawiciel Carrefour Belgium oświadczył, że około 15 z jego 700 oddziałów utraciło chłodzenie; jego rzecznik, Mich Vergauwen, powiedział, że nie ma innego wyjaśnienia tej awarii niż cyberatak. Ikea zgłosiła podobną awarię w swojej placówce w Mons, podczas gdy Delhaize, Colruyt i Intermarche również odnotowały problemy w Belgii, obok czterech placówek Delhaize po drugiej stronie granicy w Luksemburgu.
Cztery placówki Coop na Sycylii i jedna firma w Toskanii ucierpiały we Włoszech, wynika z doniesień mediów i krajowej agencji cyberbezpieczeństwa; Giuseppe Spadaro z grupy Radenza, która prowadzi tam sklepy pod marką Coop, powiedział agencji prasowej ANSA, że włam nastąpił przed świtem i wymierzył w system zdalnego sterowania zamrażarkami, a usterka została już usunięta. Rząd w Rzymie zwołał we wtorek ministrów i szefów wywiadu na spotkanie poświęcone cyberbezpieczeństvu.
Sześć z około 800 placówek szwedzkiego Coopa utraciło chłodzenie – poinformował rzecznik Carlos Cancino, dodając, że zaangażowane sklepy korzystały ze starszego połączenia komórkowego zamiast zmodernizowanego, co czyniło je bardziej podatnymi na zagrożenia. Konkurencyjna Ica podała, że garstka jej placówek miała podobne problemy, przy czym rzecznik przypisał usterkę zewnętrznemu dostawcy systemów chłodniczych, duńskiej firmie Danfoss, której sprzęt był również zamieszany we wcześniejszy incydent we Francji. Portugalska grupa Mosqueteiros poinformowała, że siedem jej placówek Intermarche ucierpiało w wyniku czegoś, co wyglądało na atak na zewnętrznego dostawcę usług, irlandzki Musgrave zgłosił incydent cybernetyczny w 13 placówkach Supervalu, a garstka małych holenderskich sklepów również utraciła chłodzenie.
W Estonii intruzi podnieśli temperaturę w lodówkach do 50 stopni Celsjusza w jednym sklepie korzystającym ze starszych urządzeń firmy Danfoss – poda nadawca publiczny ERR. Fińska grupa Kesko zgłosiła dziwne odczyty w kilku mniejszych placówkach i nie wykluczyła ingerencji w sieć, podczas gdy specjalista z krajowego Urzędu ds. Transportu i Łączności stwierdził, że rozprzestrzenienie się takich atatków poza Francję było tylko kwestią czasu.
Nikt nie przyznał się do odpowiedzialności ani za poniedziałkowe zakłócenia, ani za cyberatak sprzed trzech tygodni, który uderzył w francuskie supermarkety i sprawił, że setki placówek wyrzuciły zepsute towary.
Co wiemy
- Supermarkety w co najmniej dziewięciu krajach europejskich zgłosiły awarie chłodzenia powiązane z domniemanym cyberatakiem w poniedziałek.
- Unijny komisarz ds. rolnictwa i żywności, Christophe Hansen, nazwał te incydenty celową próbą zakłócenia unijnego łańcucha dostaw żywności.
- Belgia była jednym z krajów ucierpiących najmocniej, a prokuratura federalna wszczęła śledztwo.
- Kilku poszkodowanych detektywów, m.in. w Szwecji i Portugalii, podało, że atakowane systemy chłodzenia były powiązane z duńskim producentem Danfoss, który ucierpiał również we wcześniejszym ataku na francuskie sklepy.
- Nikt nie przyznał się do poniedziałkowych incydentów ani do wcześniejszego ataku na francuskich detalistów.
Jeszcze niepotwierdzone
- Czy nieprawidłowe temperatury zgłoszone przez fińską grupę Kesko zostały wywołane tym samym cyberatakiem, czy inną usterką.
Dlaczego to ważne dla Europy
Incydenty wskazują na poszerzający się wzorzec ataku na systemy sterowania chłodzeniem, na których polegają supermarkety w całej Europie; kilka z nich powiązano z tym samym duńskim producentem, firmą Danfoss, której sprzęt był również celem wcześniejszego ataku we Francji. Określenie ataków przez UE jako celowej próby zakłócenia dostaw żywności pokazuje, że urzędnicy traktują obecnie takie zdarzenia jako zagrożenie dla bezpieczeństwa, a nie rutynową usterkę techniczną.
Źródła
- The Local Denmark: Fridge cyberattack on supermarkets across Europe prompts EU warning
- The Local Norway: Fridge cyberattack on supermarkets across Europe prompts EU warning
Pytania i odpowiedzi
- Które kraje ucierpiały?
- Belgia, Estonia, Finlandia, Irlandia, Włochy, Luksemburg, Niderlandy, Portugalia i Szwecja zgłosiły problemy z chłodzeniem powiązane z domniemanym atakiem.
- Czy to ma związek z wcześniejszym atakiem?
- Tak. Do zdarzenia doszło trzy tygodnie po tym, jak cyberatak zakłócił pracę francuskich sklepów spożywczych, a w obu incydentach celem był sprzęt duńskiego producenta Danfoss.
- Czy ktoś przyznał się do odpowiedzialności?
- Nie, ani w przypadku poniedziałkowych incydentów, ani wcześniejszego ataku we Francji.
