Protekle noći, nepoznati napadači preuzeli su kontrolu nad rashladnim sustavima u desecima supermarketa širom Belgije, Luksemburga, Švedske, Irske, Estonije i Nizozemske. Scenarij je bio identičan u gotovo svim prijavljenim slučajevima, jer su temperature u zamrzivačima i hladnjacima naglo porasle, u nekim trgovinama dosegnuvši nevjerojatnih pedeset stupnjeva Celzija.

Zbog ovog neugodnog iznenađenja, trgovci su bili prisiljeni baciti goleme količine svježe i smrznute hrane koja više nije bila sigurna za konzumaciju. Riječ je o novom valu kibernetičkih napada koji ozbiljno narušavaju europski opskrbni lanac hranom.

Kako pretvoriti zamrzivač u pećnicu

Napadačima za ovaj pothvat nije trebala neka posebno napredna tehnologija niti tjedni probijanja kroz složene vatrozide. Umjesto toga, iskoristili su bolnu točku današnje industrije, a to je operativna tehnologija koja je izravno spojena na internet bez adekvatne zaštite.

Glavni izvršni direktor belgijske tvrtke Sabcobel, koja upravlja rashladnim sustavima za lanac Delhaize, potvrdio je da su hakeri jednostavno prebacili isparivače u rashladnim jedinicama u način rada za odmrzavanje. Budući da su se napadi odvijali usred noći kada u trgovinama uglavnom nema osoblja, sustavi su satima podizali temperaturu prije nego što bi itko primijetio problem.

Ovaj incident prati isti obrazac kao i masovni napad koji je prošlog mjeseca pogodio stotine supermarketa u Francuskoj. Tada su stručnjaci utvrdili da su ulazna točka bili zastarjeli kontroleri danske tvrtke Danfoss, od kojih su neki bili dostupni na internetu sa zadanim korisničkim imenima i vrlo slabim lozinkama.

Sigurnosni stručnjaci već mjesecima upozoravaju da se takvi uređaji moraju ukloniti s javne mreže i redovito ažurirati. Međutim, problem je što trgovine često koriste opremu kojoj je odavno istekla softverska podrška, pa su takvi uređaji lake mete za svakoga tko ima osnovno znanje o mrežnoj sigurnosti.

Stari propusti uzimaju nove žrtve

Među pogođenim trgovačkim lancima u ovom najnovijem valu nalaze se veliki europski igrači poput tvrtki Ahold Delhaize, Colruyt, švedske ICA-e i irskog lanca SuperValu. Predstavnici švedskog lanca Coop potvrdili su da je šest njihovih trgovina imalo identične probleme. Neki su trgovci iz opreza morali obustaviti i svoje sustave naručivanja kako bi spriječili daljnju štetu i potencijalno širenje zaraze mrežom.

Europske agencije za kibernetičku sigurnost trenutno provode opsežne istrage kako bi utvrdile tko točno stoji iza ovih koordiniranih akcija i jesu li one izravno povezane s listopadskim kaosom.

Posebno zabrinjava činjenica da ovo nije prvi put da se ovakva ranjivost iskorištava u stvarnom svijetu, jer su slični incidenti ljetos prijavljeni i u američkim vojnim bazama. Pitanje je vremena kada će ovakve tehnike postati standardni alat u arsenalu raznih zlonamjernih aktera. Dok se trgovci bore s milijunskim štetama i bačenom hranom, postalo je poprilično jasno da održavanje sigurnosti ne znači samo zaštitu baza podataka s korisničkim imenima.