Hackeri na diaľku kazia potraviny v obchodoch: FBI varuje pred pokračovaním útokov
Terčom sú nezabezpečené chladiace zariadenia prístupné cez internet. Na riziko už upozornil aj slovenský NBÚ.
Americké orgány varovali, že medzinárodní kyberzločinci budú vo svojich útokoch na chladiace zariadenia po celom svete pokračovať.
„Kybernetickí útočníci sa zameriavajú na zraniteľnosti a bezpečnostné nedostatky neaktualizovaných elektronických zariadení na reguláciu teploty a komerčných chladiacich systémov prístupných cez internet, ktoré sa používajú v potravinárskych predajniach a chladiarenských skladoch,“ uviedol vo štvrtok americký Federálny úrad pre vyšetrovanie (FBI) spolu s ďalšími agentúrami USA.
Možné následky kybernetických útokov
„V prípade úspešného zneužitia týchto zraniteľností by útočníci mohli meniť teplotu a potenciálne spôsobiť aj fyzické škody, napríklad vznik požiaru, stratu skladových zásob či skrátenie životnosti systému,“ uvádza sa vo vyhlásení FBI spolu so zoznamom odporúčaných bezpečnostných opatrení.
K spoločnému vyhláseniu sa okrem FBI pripojil Úrad pre kybernetickú bezpečnosť a bezpečnosť infraštruktúry (CISA), ministerstvo zdravotníctva a sociálnych služieb, ministerstvo poľnohospodárstva a ministerstvo dopravy.
Rozšírenie útokov v Európe
Od polovice októbra kybernetické útoky poškodili v niekoľkých európskych krajinách chladiace systémy v supermarketoch a potravinárskych prevádzkach. Útočníci v nich na diaľku zvýšili teplotu, čo viedlo k znehodnoteniu potravín.
Medzi postihnuté krajiny patria Belgicko, Estónsko, Fínsko, Francúzsko, Holandsko, Írsko, Nemecko a Švédsko. Začiatkom novembra útok ohrozil aj francúzsku krvnú banku, tam sa však jeho dôsledky podarilo odvrátiť.
Napríklad vo Švédsku hlásili problémy reťazce ICA a Coop. V jednej z predajní ICA v meste Sjöbo útočníci údajne zvýšili nastavenú teplotu až na 50 stupňov Celzia. Zamestnanci následne museli odstrániť pokazené potraviny.
Podľa amerických médií sa vyšetruje niekoľko podobných incidentov aj v Spojených štátoch. Zatiaľ nie je jasné, kto je za útoky zodpovedný a Európska komisia zvolala v reakcii mimoriadne zasadnutie.
Odporúčania NBÚ pre prevádzkovateľov chladiacich zariadení:
- Skutočnú teplotu overovať aj nezávislým meraním
- Obmedziť priamy prístup k riadiacim systémom z verejného internetu
- Aktualizovať zariadenia na najnovšie verzie firmvéru
- Skontrolovať používateľské účty, oprávnenia a vzdialené prístupy
- Zmeniť predvolené prihlasovacie údaje
Francúzske supermarkety zasiahli útoky už v októbri
Veľké francúzske maloobchodné reťazce Intermarché a Coopérative U zasiahol kybernetický útok, ktorý spôsobil rozmrazenie ich chladiacich zariadení a poškodil tak potraviny. Potvrdili to obe spoločnosti.
Útok zasiahol približne 150 až 200 predajní Intermarché a takmer 100 prevádzok Coopérative U. Francúzska televízia BFM TV uviedla, že postihnutý bol aj najväčší francúzsky reťazec supermarketov E. Leclerc, pričom hackerom sa „podarilo na diaľku zapnúť rozmrazovanie chladiacich systémov vo viacerých predajniach“.
Rozsah škôd a ďalší postihnutí
Reťazec Intermarché vtedy pre AFP uviedol, že postihnuté prevádzky budú musieť „vyhodiť všetky produkty“, a to čerstvé aj mrazené. Špecializovaný francúzsky spravodajský portál zameraný na maloobchod jebosseengrandedistribution.fr uviedol, že zasiahnutí boli aj ďalší maloobchodní giganti Carrefour Market a Monoprix.
Bezprecedentný útok a vyšetrovanie
Generálny riaditeľ spoločnosti Cooperative U Dominique Schelcher označil útok za „bezprecedentný“ a potvrdil, že od nedele (11. 10.) večera narušil fungovanie chladiacich systémov. „Cielenie na zariadenia, ktoré sú nevyhnutné pre uchovanie čerstvých potravín a zásobovanie obyvateľov Francúzska potravinami, je mimoriadne závažné a bezprecedentné. Je to neprijateľné,“ napísal na sieti X.
Dodal, že tímy spoločnosti sú „plne zmobilizované“, aby situáciu čo najrýchlejšie napravili. „Na úplné objasnenie tohto útoku bude potrebné vyšetrovanie,“ doplnil.
Úrad parížskeho prokurátora pre AFP potvrdil, že sa začalo vyšetrovanie „rozsiahleho kybernetického útoku, ktorý vo Francúzsku zasiahol chladiace zariadenia viacerých veľkých potravinových reťazcov“.