Ce se poate întâmpla cânt trendul dispozitivelor conectate la internet (Internet-of-Things) cuprinde și marile lanțuri de supermarket-uri de care depind milioane de oameni? Păi… nimic bun.
Doar luna trecută aflam despre un incident bizar apărut în Franța, când sute de supermarketuri au fost lovite de un atac cibernetic care a provocat încălzirea frigiderelor și congelatoarelor la o temperatură de 50 de grade Celsius. Alimentele menite a fi conservate în stare congelată au fost compromise, provocând pagube de sute de mii de euro, cel puțin.
Dar pentru că lecțiile neînvățate sunt destinate a fi repetate, hackerii care au cauzat primul incident nu s-au oprit aici, lovind în mod coordonat zeci de alte supermarket-uri care folosesc aceleași echipamente frigorifice. Demonstrând cât de vulnerabile sunt de fapt companiile din industria alimentară, hackerii nu au lovit din nou chiar în ziua următoare, ci au așteptat pentru a vedea câte companii vor alege calea ușoară de a ignora pur și simplu pericolul, sperând că nu se va mai întâmpla. Iar „lista rușini” e cuprinzătoare:
- ICA (Suedia) – Cel puțin 4 locații afectate
- Coop (Suedia) – 7 locații confirmate ca fiind afectate
- Ahold Delhaize (Belgia și Luxemburg) – Aproximativ 40 de locații afectate
- Carrefour (Belgia) – 15 locații afectate
- Spar Colruyt (Belgia) – 5 locații afectate
- Intermarché (Belgia) – Aproximativ 15 locații afectate
- SuperValu (Irlanda) – 13 magazine
- Selver (Estonia) – 1 magazin
În Olanda, cel puțin 17 măcelării și magazine de cartier au fost afectate. Alte magazine se confruntă cu aceleași probleme în Belgia, inclusiv un hipermarket Ikea din Mons, magazine alimentare și ciocolaterii.
Purtătorii de cuvânt ai ICA, care deține aproximativ 1.300 de magazine și o cotă de piață de aproximativ 33% în Suedia a declarat că oferă sprijin magazinelor afectate și lucrează pentru a rezolva situația:
„Incidentul a afectat sistemele de refrigerare și congelare ale magazinelor. ICA oferă în prezent asistență magazinelor afectate în gestionarea situației.”
Și reprezentanții Ahold Delhaize au declarat că sistemele de refrigerare din câteva zeci de magazine au fost afectate de un incident IT:
„Am identificat un incident IT care afectează sistemele de refrigerare din câteva zeci de magazine”, a declarat departamentul de comunicare al companiei, adăugând că firma „a luat imediat măsurile necesare pentru a menține magazinele noastre operaționale”.
În Belgia, doar magazinele Carrefour din două regiuni au fost afectate, iar toate hipermarketurile au rămas complet operaționale:
„Impactul la Carrefour este foarte limitat: în prezent, 15 din cele 700 de magazine ale noastre sunt afectate, atât în Flandra, cât și în Valonia”, a declarat Carrefour.
La fel ca în cazul incidentului la scară raportat în Franța, hackerii au modificat peste noapte setările de temperatură, la +50°C, obligând magazinul să arunce alimentele congelate. Interesant e că setările, odată de modificate de hackeri, nu au putut fi restabilite manual de angajații magazinelor, rămași să privească neputincioși în timp ce marfa din magazine le este distrusă în fața ochilor.
Conform publicației media RTL, Ahold Delhaize i-a avertizat pe manageri prin SMS în jurul orei 4 dimineața cu privire la problemele legate de refrigerare, iar unele magazine au folosit camioane frigorifice pentru a încerca să protejeze stocurile de alimente, mutându-le fizic din vitrinele frigorifice compromise.
Potrivit explicațiilor oferite chiar de producătorul echipamentelor frigorifice vizate de hackeri, atacatorul a folosit aceeași vulnerabilitate folosită în atacuri similare de luna trecută în Franța. Potrivit companiei producătoare, o simplă actualizare de software nu este suficientă, deoarece frigiderele necesită și modificări fizice pentru a fi protejate eficient împotriva acestui tip de atac informatic..
Însă tot producătorul oferă și o soluție care putea fi implementată cu ușurință: „Cea mai simplă soluție este gestionarea frigiderelor printr-o conexiune securizată la internet. Majoritatea clienților noștri au adoptat această soluție de la atacul din Franța”, dar nu toți.
Autor
