Supermarkety na celowniku hakerów
W poniedziałek 2 października, w godzinach porannych estońska firma Kitman Coldtech potwierdziła, że do doszło na terenie tego kraju do cyberataku. Zgodnie z przekazem szefa tej spółki, Janna Mutso, cyberprzestępcy przejęli dostęp do komputera, który sterował ustawieniami zamrażarek i ręcznie zmienili temperatury.
Celem ataku padły sklepy jednej z sieci handlowych, ale jak sam Mutso przyznaje, sprawa ta dotyczy także innych podmiotów, które współpracują z firmą. Wśród klientów tej firmy są aktualnie Selver, Rimi, COOP i Lidl. Reakcja firmy była natychmiastowa i dzięki temu udało się uniknąć poważniejszych strat w asortymencie. Wszystkie podmioty, które współpracowały z Kitman Clodtech rozpoczęły kontrolę i aktualizację swoich zabezpieczeń.
Ataki w Szwecji, Belgii, Luksemburgu
Estonia nie była jednak jedynym krajem, które tego samego dnia doświadczyło ataków tego rodzaju. O podobnych atakach donoszą szwedzkie media, gdzie w sklepach sieci ICA i COOP doszło do rozmrożenia produktów i ich zepsucia. Podobna sytuacja wystąpiła w przypadku sklepów Ahold Delhaize na terenie Belgii oraz Luksemburgu.
Do ataków doszło w regionach Flandrii oraz Walonii. Według relacji temperatura w lodówkach wzrosła do 70 stopni Celsjusza, co poskutkowało stratami liczonymi w setkach tysięcy euro.
Stephan Moelans – dyrektor generalny operatora Sabcobel - stwiedził, że mechanizm ataku był dokładnie taki sam, jak ten zaobserwowany w przypadku październikowych ataków na francuskie supermarkety.
Cyberataki na europejskie supermarkety - kto za nimi stoi?
Na moment tworzenia tego tekstu nikt oficjalnie nie przyznał się do przeprowadzenia tych ataków, co więcej nie pojawiło się także żadne żądanie okupu, które miałoby zapobiec takim akcjom w przyszłości. Według doniesień Reutersa, taki ruch zaskakuje śledczych, bo przeważnie grupy hakerskie, jeśli już dopuszczają się takich ataków, to starają się nagłośnić, zapewniając sobie rozgłos.
Eksperci, na których powołuje się Reuters, wskazują, że przeprowadzenie takich ataków nie było szczególnie wymagające. W głównej mierze jest to efekt korzystania z przestarzałych oprogramowań duńskiej firmy Danfoss, które od lat nie dostawały już żadnych aktualizacji bezpieczeństwa. Z tego też powodu wdarcie się do systemu wcale nie było tak trudne, jak mogłoby się wydawać.
Dochodzenie Reutersa wskazuje też, że nie cała sytuacja nie musi się kończyć tylko na tych dwóch atakach. Okazuje się bowiem, że dokładnie te same podatności wykazuje wiele urządzeń rozlokowanych w całej Europie, w tym także w Polsce. Możliwe, że do czasu kolejnego ataku zabezpieczenia zostaną załatane, w przeciwnym razie jeszcze nie raz usłyszymy o tego rodzaju incydentach.
Absolwent Uniwersytetu Jagiellońskiego, redaktor zawodu i pasji. Zajmuje się tematami technologicznymi, branżą gier oraz nowymi mediami. Wolne chwile lubi spędzać nie tylko przy grach, ale także na odkrywaniu i analizowaniu fikcyjnych światów, ewentualnie na składaniu komputerów.
