Hackerii atacă frigiderele din supermarketuri în Germania

Un val de atacuri cibernetice asupra instalațiilor frigorifice din supermarketuri, care a început în Franța, a ajuns în Germania. În noaptea de duminică spre luni, 2 noiembrie, vitrinele frigorifice, camerele frigorifice și congelatoarele din mai multe magazine germane au încetat să răcească sau chiar au început să încălzească, iar angajații au fost nevoiți să arunce cantități mari de alimente. Poliția din Bavaria, Renania de Nord-Westfalia și Saxonia Inferioară investighează atacul informatic asupra frigiderelor din supermarketuri, care în doar câteva săptămâni a lovit magazine din cel puțin zece țări europene. Nimeni nu a revendicat atacurile.

Atacurile nu au vizat datele clienților sau sistemele de plată. Ele au țintit controlerele administrate de la distanță care țin la rece laptele, carnea și produsele congelate, o parte a tehnologiei magazinelor la care majoritatea oamenilor nu se gândesc niciodată.

Cum a lovit atacul asupra frigiderelor din supermarketuri magazinele germane

Unul dintre primele cazuri din Germania a fost un magazin Edeka din Reisbach, în Bavaria Inferioară. Administratorul a scris pe Facebook că instalația frigorifică a fost încălzită peste noapte până la 50 de grade Celsius. Unele produse au fost date inițiativei împotriva risipei alimentare Foodsharing, însă majoritatea mărfurilor refrigerate au trebuit aruncate. Potrivit revistei de specialitate Lebensmittel Praxis, poliția criminală din Landshut investighează sub suspiciunea de spionaj și manipulare a datelor. Un purtător de cuvânt al Edeka a declarat pentru ZDF că producătorul echipamentului analizează cauza.

La Lilienthal, lângă Bremen, vitrinele, camerele frigorifice și congelatoarele s-au defectat în aceeași noapte și s-au încălzit până la aproximativ 30 de grade. Proprietarul Daniel Breiding a declarat pentru agenția de presă dpa că angajații săi au petrecut o zi întreagă golind mezelurile, brânza, lactatele și produsele congelate. „A trebuit să aruncăm mărfuri în valoare de peste 360.000 de euro”, a spus el. Asigurătorul său încă verifică dacă va plăti. Inspectoratul central de poliție criminală din Oldenburg se ocupă de cazurile din Saxonia Inferioară, printre care încă unul la Diepholz, și încearcă să stabilească dacă acestea au legătură între ele.

Și Renania de Nord-Westfalia a fost afectată. La Wetter-Volmarstein, un supermarket administrat de asociația de asistență socială Arbeiterwohlfahrt (AWO) a pierdut cantități mari de alimente, iar atacul ar fi vizat firma care întreține de la distanță instalațiile frigorifice. Poliția din Wuppertal a transmis că acolo s-au stricat mărfuri după ce temperaturile au fost ridicate de la distanță în weekend. La Raesfeld, în Münsterland, un magazin Rewe administrat independent a semnalat probleme cu răcirea, iar poliția verifica dacă hackerii sunt de vină. Potrivit dpa, au fost afectate și un supermarket și o firmă alimentară din districtele Kaiserslautern și Kusel, în Renania-Palatinat.

Un val care a început în Franța

Primul atac major a avut loc în Franța pe 12 octombrie, când sistemele de răcire ale sutelor de magazine din mari rețele precum Intermarché și cooperativa U au fost scoase din funcțiune. Secția de criminalitate informatică a parchetului din Paris a preluat cazul. Pe 2 noiembrie a urmat un al doilea val, în mai multe țări deodată. În Belgia și Luxemburg, Ahold Delhaize a raportat un incident informatic în câteva zeci de magazine, iar Carrefour a numărat probleme în aproximativ 15 din cele 700 de magazine belgiene. În Suedia au fost afectate șapte din cele 800 de magazine Coop, iar în Irlanda 13 supermarketuri SuperValu au retras de la vânzare produsele refrigerate și congelate.

Cazuri au fost raportate și în Țările de Jos, Estonia, Finlanda, Italia și Portugalia. Potrivit Al Jazeera, care citează Reuters, doar în acea zi de luni peste 100 de magazine din Europa aveau aparate supraîncălzite. Comisia Europeană a organizat reuniuni de criză cu agenția europeană pentru securitate cibernetică ENISA și Europol. Comisarul pentru agricultură Christophe Hansen a numit atacurile o „încercare deliberată de a perturba lanțul nostru de aprovizionare cu alimente și de a submina încrederea consumatorilor”, dar a subliniat că securitatea alimentară în Europa nu este în pericol.

Cum au pătruns atacatorii în sistemele frigorifice

Instalațiile frigorifice moderne din supermarketuri sunt controlate de mici computere pe care firmele de service le pot accesa prin internet pentru a regla temperaturile sau a porni ciclurile de dezghețare. În magazinele lovite de atacul asupra frigiderelor din supermarketuri, atacatorii par să fi folosit acest acces pentru a trece aparatele în modul de dezghețare sau pentru a seta temperaturi mult peste zero. Producătorul danez Danfoss a declarat că produsele sale au fost implicate și că aparatele afectate rulau un software vechi, neactualizat. În Estonia, potrivit dpa, atacatorii au ajuns la computerul de comandă al unei instalații Danfoss mai vechi.

BleepingComputer relatează că o alertă a guvernului francez a menționat controlere Danfoss, precum și Copeland și marca sa Dixell. Stephan Moelans, directorul firmei belgiene de service frigorific Sabcobel, a spus că atacatorul a folosit aceeași vulnerabilitate ca în Franța. „Cea mai simplă soluție este administrarea frigiderelor printr-o conexiune securizată la internet”, a declarat el pentru postul RTL. Awais Rashid, profesor de securitate cibernetică la Universitatea din Bristol, a semnalat vulnerabilități cunoscute în mai multe controlere, multe dintre ele ieșite din perioada de suport.

Cine se află în spatele atacurilor

Cei care se află în spatele atacului asupra frigiderelor din supermarketuri și motivele lor sunt necunoscuți. Parchetele din Franța și Belgia au deschis anchete, iar poliția din mai multe landuri germane analizează cazurile locale. Deoarece nu s-a cerut nicio răscumpărare, experți citați de postul public bavarez BR consideră sabotajul un motiv probabil. Unii cercetători în securitate au speculat despre un actor legat de un stat, dar nu există dovezi publice care să indice vreun grup sau vreo țară, iar autoritățile nu au numit niciun suspect.

În Germania, Oficiul Federal pentru Securitatea Informației (BSI) a cerut operatorilor să protejeze, conform stadiului actual al tehnicii, sistemele de comandă accesibile din internet, potrivit ZDF. Ministrul federal pentru digitalizare, Karsten Wildberger, a cerut o protecție mai bună a tehnologiei clădirilor și de exploatare. „Toate companiile, iar asta este valabil și pentru administrația publică, trebuie să ia mai multe măsuri de precauție”, a spus el la Welt TV.

Atacul asupra frigiderelor din supermarketuri: ce trebuie să știe cumpărătorii din Germania

Pentru clienți, principalul risc nu îl reprezintă rafturile goale, ci alimentele care s-au încălzit și apoi au fost răcite din nou. Magazinele germane afectate au retras de la vânzare produsele stricate, iar autoritățile spun că aprovizionarea cu alimente este asigurată. Totuși, merită să priviți cu atenție produsele refrigerate și congelate: cristale groase de gheață în ambalaj, produse congelate moi sau deformate și bălți de apă pe fundul unei lăzi frigorifice pot fi semne că lanțul frigorific a fost întrerupt. Carnea, peștele și lactatele trebuie să fie bine reci la atingere.

Dacă ați cumpărat ceva care se dovedește dezghețat sau stricat, păstrați bonul și returnați produsul. Regulile germane privind garanția, cunoscute sub numele de Gewährleistung, vă dau în general dreptul la înlocuire sau la rambursare atunci când produsul era deja defect în momentul cumpărării. Potrivit unui cunoscător al sectorului citat de Berliner Morgenpost, o pană la nivel național este mai puțin probabilă în Germania decât în Franța, deoarece mulți comercianți independenți își aleg singuri sistemele. Pentru sfaturi generale despre cumpărăturile alimentare, consultați ghidul nostru despre cumpărăturile în Germania, iar despre un alt atac recent asupra sistemelor informatice din Germania citiți articolul nostru despre atacul cibernetic asupra Universității din Leipzig.