Hackeri útočia na chladenie supermarketov: NBÚ varuje pred pokazenými potravinami aj požiarmi

Národné centrum kybernetickej bezpečnosti (NCKB) Národného bezpečnostného úradu (NBÚ) varuje pred vlnami útokov na riadiace systémy chladiacich a klimatizačných zariadení. Upozorňuje na to NBÚ na sociálnej sieti, píše TASR.

„Útočníci získavajú neoprávnený prístup do systémov a menia ich konfiguráciu. Následkom môže byť znehodnotenie skladovaných potravín, ale aj vznik požiarov,“ konštatuje NBÚ s tým, že útoky už zasiahli stovky supermarketov vo Francúzsku a desiatky obchodných reťazcov v ďalších európskych krajinách.

Ochranné opatrenia

V rámci ochrany odporúča úrad inventarizovanie všetkých chladiarenských a klimatizačných riadiacich systémov, osobitnú pozornosť je potrebné venovať ich vystaveniu do verejného internetu. Je tiež nevyhnutné aktualizovať zariadenia na najnovšie verzie firmvéru a nahradiť modely s ukončenou podporou (EOL).

„V prípade, že EOL zariadenie nie je možné nahradiť, venujte jeho zabezpečeniu špeciálnu pozornosť, keďže predstavuje zvýšené riziko,“ zdôrazňuje NBÚ.

Správa používateľských účtov a prístupov

Odporúča tiež skontrolovať všetky používateľské účty, oprávnenia a vzdialené prístupy vrátane prístupov servisných spoločností a dodávateľov, deaktivovať nepotrebné účty a obmedziť oprávnenia na nevyhnutné minimum. Zmeniť treba predvolené prihlasovacie údaje a zabezpečiť používanie silných a jedinečných hesiel pre všetky dostupné služby, najmä administratívne rozhrania.

Ohrozené sú aj konkrétne riadiace systémy

Národné centrum kybernetickej bezpečnosti upozorňuje, že útočníci sa zameriavajú predovšetkým na zariadenia dostupné z verejného internetu, ktoré nemajú dostatočné zabezpečenie. Presný spôsob, akým získavajú prvotný prístup do systémov, zatiaľ nebol oficiálne potvrdený. Medzi možné slabiny patria ľahko uhádnuteľné alebo pôvodné prihlasovacie údaje, nedostatočne chránené administračné rozhrania či bezpečnostné zraniteľnosti.

Podľa informácií zverejnených na webe Národného bezpečnostného úradu (NBÚ) boli zaznamenané útoky na systémy Copeland xweb, Danfoss AK-SC, Danfoss AK-SM a Dixell xweb. Zoznam však nie je konečný a ohrozené môžu byť aj ďalšie chladiarenské či klimatizačné technológie.

NBÚ eviduje novembrovú vlnu útokov v deviatich krajinách

Podľa NBÚ zasiahla druhá vlna útokov 2. novembra desiatky obchodných reťazcov v Írsku, Švédsku, Taliansku, Portugalsku, Belgicku, Luxembursku, Holandsku, Fínsku a Estónsku. Podrobnosti o zasiahnutých predajniach sme priniesli v predchádzajúcom článku.

Vo Švédsku hlásili problémy reťazce ICA a Coop. V jednej z predajní ICA v meste Sjöbo útočníci údajne zvýšili nastavenú teplotu až na 50 stupňov Celzia. Zamestnanci následne museli odstrániť pokazené potraviny. Coop potvrdil zásah siedmich zo svojich približne 800 prevádzok.

Výpadky zaznamenali aj obchody skupiny Ahold Delhaize v Belgicku a Luxembursku. Belgický Carrefour evidoval problémy približne v 15 zo 700 predajní, Colruyt potvrdil zasiahnutie piatich prevádzok. Incident sa dotkol aj predajne IKEA v meste Mons, ktorá preventívne stiahla časť potravín.

Potraviny museli stiahnuť z predaja

Kybernetické útoky sa nevyhli ani ďalším krajinám. V Írsku sa týkali 13 z 223 predajní reťazca SuperValu. V Estónsku oznámil zásah jednej prevádzky reťazec Selver. Jeho dodávateľ chladiacej techniky Kitman Coldtech uviedol, že teplota zariadení sa zvýšila až na 50 stupňov. Problém sa však podľa spoločnosti podarilo vyriešiť v priebehu niekoľkých minút bez výraznejších škôd.

V Holandsku hlásili problémy najmenej v 17 predajniach, prevažne menších obchodov. Podobné incidenty preveroval aj fínsky reťazec Kesko. Rozsah finančných strát sa líši podľa jednotlivých prevádzok. Belgická sieť mäsiarstiev De Laet & Van Haver napríklad odhadla hodnotu znehodnoteného mäsa na približne 15-tisíc eur.

Útoky môžu súvisieť s nedostatočným zabezpečením

Podobný incident z októbra zasiahol vo Francúzsku až 700 supermarketov. Útočníci vtedy menili nastavenia chladiacich zariadení, čo spôsobilo poškodenie potravín a v niektorých prípadoch aj požiare. Odhadované škody dosiahli desiatky miliónov eur. Prípad naďalej vyšetrujú francúzske orgány.

Podľa odborníkov predstavujú riziko najmä zariadenia prevádzkovej technológie, ktoré sú dostupné cez internet a nemajú dostatočne aktualizované zabezpečenie. Švédsky predstaviteľ kybernetického centra John Billow upozornil na veľké množstvo takýchto systémov v krajine.

Zatiaľ nie je známe, kto stojí za novembrovými útokmi ani či priamo súvisia s októbrovými incidentmi vo Francúzsku. K útokom sa podľa agentúry Reuters nikto neprihlásil. Bez známych požiadaviek na výkupné nie je vylúčené ani to, že mohlo ísť o zámernú sabotáž.