A kiskereskedelem könnyű célpont a hackerek számára
A hűtőberendezésektől és fűtési rendszerektől kezdve a biztonsági kamerákon át a riasztókig egyre több olyan eszköz működése ellenőrizhető és irányítható távolról, amely korábban jórészt mechanikus vezérlésű volt. Ez új lehetőségeket teremt a kiberbűnözők számára.
A hétfői támadásokban érintett hűtőberendezések közül legalább néhány a dán Danfoss vállalat hőmérséklet-szabályozó technológiáját használta. Ezt a rendszert a franciaországi támadás során szintén célba vették. A vállalat közölte, hogy ügyfeleivel együttműködve dolgozik a biztonsági problémák elhárításán.
„Ezek a támadások szándékosan próbálják megzavarni az élelmiszer-ellátási láncot és aláásni a fogyasztók abba vetett bizalmát. Ezt a figyelmeztetést komolyan kell vennünk” – mondta Christophe Hansen, az Európai Bizottság mezőgazdaságért felelős biztosa. Hozzátette: a kibertámadások ismétlődése rendkívül aggasztó.
A belgiumi Spar üzleteket franchise-rendszerben működtető Colruyt Group szóvivője szerint öt áruházuk hűtőrendszerét érte támadás.
Írországban a Musgrave nagykereskedelmi vállalat arról számolt be, hogy a támadás 13 SuperValu üzlet rendszerét érintette. Emiatt több hűtött és fagyasztott terméket is ki kellett vonniuk a forgalomból. „A megfigyelőrendszereink jelezték a problémát, mi pedig azonnal intézkedtünk. A vizsgálat még folyamatban van” – közölte a vállalat.
Fotó: magnific
Tom Hegel, a SentinelOne kiberbiztonsági vállalat kutatója szerint az ilyen támadások hátterében általában zsarolás, politikai motiváció vagy állami szereplők műveletei állnak. A legutóbbi esetekben azonban nem jelentkeztek pénzügyi követelések, ami inkább szabotázsakcióra utal. „A kiskereskedelem könnyű célpont, mivel az üzletláncok hatalmas mennyiségű hűtésvezérlőt, épületirányítási rendszert, beléptetőberendezést és pénztári eszközt üzemeltetnek” – magyarázta. Hozzátette, hogy az ilyen rendszereket célzó hackerek felderítése különösen nehéz.
„Nagyon ijesztő, ami történik”
A múlt havi franciaországi támadásban súlyosan érintett Carrefour közölte, hogy belgiumi, 700 üzletéből 15-öt érintett a mostani incidens. Az IKEA tájékoztatása szerint egy belgiumi áruházukban okozott problémát a támadás, de nem zárják ki, hogy más üzleteikben is előfordulhatnak fennakadások.
A svéd Coop élelmiszerlánc – amely mintegy 800 üzletet működtet – arról számolt be, hogy hét áruházát érintette egy kibertámadás, amelynek során illetéktelenek módosították a hűtőrendszerek beállításait. A vállalat beszállítói között a Danfoss is szerepel.
Fotó: magnific
Luc De Laet, a De Laet & Van Haver belga hentesüzletlánc alapítója és tulajdonosa hajnali fél négykor kapott telefonhívást egyik alkalmazottjától, aki a problémáról tájékoztatta. A férfi azonnal az Antwerpen déli részén található üzletéhez sietett, ahol azt tapasztalta, hogy a hűtőberendezések hőmérséklete akár 18 Celsius-fokra is emelkedett.
„Nagyon ijesztő, ami történik. Feltörik a hőmérsékletet regisztráló rendszert, és távolról is át tudják programozni” – mondta a Reutersnek. Hozzátette, rendkívül elkeserítőnek tartja, hogy ennyi élelmiszert kell kidobni.
De Laet úgy véli, a hackerek az európai gazdaságok destabilizálására törekednek. Az ügyben felvette a kapcsolatot a rendőrséggel, de nem tudja, indult-e hivatalos vizsgálat.
„Csak két szót tudok mondani nekik: ébredjenek fel, kérem, mert valami történik” – fogalmazott.
