Supermarketų šaldytuvų įsilaužimas pasiekė Vokietiją

Prancūzijoje prasidėjusi kibernetinių atakų prieš prekybos centrų šaldymo įrangą banga pasiekė Vokietiją. Naktį į pirmadienį, lapkričio 2 d., keliose Vokietijos parduotuvėse šaldymo prekystaliai, šaldymo kameros ir šaldikliai nustojo šaldyti ar net ėmė kaisti, o darbuotojams teko išmesti daug maisto. Bavarijos, Šiaurės Reino-Vestfalijos ir Žemutinės Saksonijos policija tiria prekybos centrų šaldytuvų įsilaužimą, kuris per kelias savaites palietė parduotuves mažiausiai dešimtyje Europos šalių. Niekas neprisiėmė atsakomybės už atakas.

Atakos buvo nukreiptos ne prieš klientų duomenis ar mokėjimo sistemas. Jų taikinys buvo nuotoliniu būdu valdomi valdikliai, kurie palaiko pieno, mėsos ir šaldytų produktų vėsą, t. y. ta parduotuvės technikos dalis, apie kurią dauguma žmonių niekada nepagalvoja.

Kaip prekybos centrų šaldytuvų įsilaužimas palietė Vokietijos parduotuves

Vienas pirmųjų atvejų Vokietijoje buvo Edeka parduotuvė Reisbache, Žemutinėje Bavarijoje. Jos valdytojas feisbuke parašė, kad per naktį šaldymo įranga buvo įkaitinta iki 50 laipsnių Celsijaus. Dalis produktų atiduota maisto gelbėjimo iniciatyvai Foodsharing, tačiau didžiąją dalį atšaldytų prekių teko išmesti. Pasak specializuoto žurnalo Lebensmittel Praxis, Landshuto kriminalinė policija tiria įtarimą dėl duomenų šnipinėjimo ir manipuliavimo jais. Edeka atstovas ZDF sakė, kad įrangos gamintojas tiria priežastį.

Lilientalyje netoli Brėmeno tą pačią naktį sugedo prekystaliai, šaldymo kameros ir šaldikliai, o temperatūra juose pakilo iki maždaug 30 laipsnių. Savininkas Danielis Breidingas naujienų agentūrai dpa pasakojo, kad darbuotojai visą dieną šalino dešras, sūrius, pieno produktus ir šaldytas prekes. „Turėjome išmesti prekių už daugiau nei 360 000 eurų“, - sakė jis. Jo draudikas dar tikrina, ar sumokės. Oldenburgo centrinė kriminalinės policijos inspekcija tiria atvejus Žemutinėje Saksonijoje, tarp jų dar vieną Diepholze, ir bando nustatyti, ar jie susiję.

Nukentėjo ir Šiaurės Reinas-Vestfalija. Wetter-Volmarsteine labdaros organizacijos Arbeiterwohlfahrt (AWO) valdomas prekybos centras neteko daug maisto, o ataka, kaip pranešama, buvo nukreipta prieš bendrovę, kuri nuotoliniu būdu prižiūri jo šaldymo sistemas. Wuppertalio policija pranešė, kad ten prekės sugedo, kai savaitgalį temperatūra buvo nuotoliniu būdu padidinta. Raesfelde, Miunsterlande, savarankiškai valdoma Rewe parduotuvė pranešė apie šaldymo gedimą, o policija tikrino, ar kalti įsilaužėliai. Pasak dpa, nukentėjo ir prekybos centras bei maisto įmonė Kaiserslauterno ir Kuselio apskrityse Reino krašte-Pfalcijoje.

Banga, prasidėjusi Prancūzijoje

Pirmoji didelė ataka įvyko Prancūzijoje spalio 12 d., kai buvo išjungtos šimtų didžiųjų tinklų, tokių kaip Intermarché ir kooperatyvas U, parduotuvių šaldymo sistemos. Bylą perėmė Paryžiaus prokuratūros kibernetinių nusikaltimų skyrius. Lapkričio 2 d. kelioms šalims vienu metu smogė antroji banga. Belgijoje ir Liuksemburge Ahold Delhaize pranešė apie IT incidentą keliose dešimtyse parduotuvių, o Carrefour suskaičiavo problemas maždaug 15 iš savo 700 Belgijos parduotuvių. Švedijoje nukentėjo septynios iš 800 Coop parduotuvių, o Airijoje 13 SuperValu prekybos centrų išėmė iš prekybos atšaldytus ir šaldytus produktus.

Atvejų užfiksuota ir Nyderlanduose, Estijoje, Suomijoje, Italijoje bei Portugalijoje. Pasak Al Jazeera, remiantis Reuters, vien tą pirmadienį daugiau nei 100 parduotuvių Europoje įranga perkaito. Europos Komisija surengė krizinius posėdžius su ES kibernetinio saugumo agentūra ENISA ir Europolu. Žemės ūkio komisaras Christophe'as Hansenas pavadino atakas „sąmoningu bandymu sutrikdyti mūsų maisto tiekimo grandinę ir pakirsti vartotojų pasitikėjimą“, tačiau pabrėžė, kad Europos aprūpinimui maistu pavojus negresia.

Kaip užpuolikai pateko į šaldymo sistemas

Šiuolaikinę prekybos centrų šaldymo įrangą valdo nedideli kompiuteriai, prie kurių aptarnavimo įmonės gali prisijungti internetu, kad reguliuotų temperatūrą ar paleistų atitirpinimo ciklus. Prekybos centrų šaldytuvų įsilaužimo paveiktose parduotuvėse užpuolikai, regis, pasinaudojo šia prieiga, kad perjungtų įrenginius į atitirpinimo režimą arba nustatytų temperatūrą gerokai virš nulio. Danijos gamintoja Danfoss pareiškė, kad paveikti jos gaminiai ir kad įrenginiai veikė su sena, neatnaujinta programine įranga. Estijoje, pasak dpa, užpuolikai pasiekė senesnės Danfoss sistemos valdymo kompiuterį.

BleepingComputer praneša, kad Prancūzijos vyriausybės įspėjime buvo įvardyti Danfoss, taip pat Copeland ir jos prekės ženklo Dixell valdikliai. Belgijos šaldymo įrangos aptarnavimo įmonės Sabcobel direktorius Stephanas Moelansas sakė, kad užpuolikas pasinaudojo ta pačia spraga kaip ir Prancūzijoje. „Paprasčiausias sprendimas - valdyti šaldytuvus per saugų interneto ryšį“, - sakė jis televizijai RTL. Bristolio universiteto kibernetinio saugumo profesorius Awaisas Rashidas atkreipė dėmesį į žinomas kelių valdiklių spragas; daugelis jų nebėra palaikomi.

Kas slypi už atakų

Kas slypi už prekybos centrų šaldytuvų įsilaužimo ir kokie jų motyvai, nežinoma. Prancūzijos ir Belgijos prokuratūros pradėjo tyrimus, o kelių Vokietijos žemių policija tiria vietinius atvejus. Kadangi išpirkos nereikalauta, Bavarijos transliuotojo BR cituojami ekspertai mano, kad tikėtinas motyvas yra sabotažas. Kai kurie saugumo tyrėjai spėliojo apie su valstybe susijusį veikėją, tačiau nėra viešų įrodymų, rodančių kokią nors grupę ar šalį, o valdžios institucijos neįvardijo įtariamojo.

Vokietijoje Federalinė informacijos saugumo tarnyba (BSI) paragino operatorius pagal dabartinius technikos standartus apsaugoti iš interneto pasiekiamas valdymo sistemas, praneša ZDF. Federalinis skaitmeninių reikalų ministras Karstenas Wildbergeris paragino geriau apsaugoti pastatų ir eksploatacines technologijas. „Visos įmonės, ir tai galioja ir viešajam administravimui, turi imtis daugiau atsargumo priemonių“, - sakė jis per Welt TV.

Prekybos centrų šaldytuvų įsilaužimas: ką turėtų žinoti pirkėjai Vokietijoje

Pirkėjams didžiausia rizika yra ne tuščios lentynos, o maistas, kuris sušilo, o paskui vėl buvo atšaldytas. Paveiktos Vokietijos parduotuvės išėmė sugedusius produktus iš prekybos, o valdžios institucijos tvirtina, kad aprūpinimas maistu užtikrintas. Vis dėlto verta atidžiai apžiūrėti atšaldytas ir šaldytas prekes: stori ledo kristalai pakuotėje, minkšti ar deformuoti šaldyti produktai ir vandens balos šaldymo dėžės dugne gali rodyti, kad šalčio grandinė buvo nutraukta. Mėsa, žuvis ir pieno produktai paėmus į rankas turi būti iš tiesų šalti.

Jei nusipirkote ką nors, kas pasirodė atitirpę ar sugedę, išsaugokite kvitą ir grąžinkite prekę. Vokietijos garantijos taisyklės, vadinamos Gewährleistung, paprastai suteikia teisę į prekės pakeitimą ar pinigų grąžinimą, jei prekė buvo su trūkumais jau pirkimo metu. Pasak Berliner Morgenpost cituojamo sektoriaus žinovo, visos šalies masto gedimas Vokietijoje mažiau tikėtinas nei Prancūzijoje, nes daug nepriklausomų prekybininkų patys renkasi savo sistemas. Bendrų patarimų apie maisto pirkimą rasite mūsų gide apie maisto pirkimą Vokietijoje, o apie kitą neseną ataką prieš IT sistemas Vokietijoje skaitykite straipsnyje apie kibernetinę ataką prieš Leipcigo universitetą.