Șase magazine din România au fost atacate de hackerii care au dereglat temperatura frigiderelor: DNSC explică situația

Hackerii au atacat mai multe frigidere ale unor lanțuri de magazine din Europa. Pagubele au fost semnificative, căci mâncarea s-a deteriorat și a trebuit să fie aruncată. Afectate au fost însă, conform unor informații, și șase magazine din România.

Cum s-a produs atacul

Atacul s-a produs în noaptea de duminică spre luni și a afectat mai multe lanțuri de magazine, scrie Euronews. Aproximativ 40 de unități Delhaize, 15 Carrefour și cinci magazine Spar au raportat probleme, potrivit informațiilor comunicate de companii. Au fost afectate și instalațiile frigorifice ale grupului de măcelării De Laet en Van Haver.

Ce spune directorul Directoratului Național de Securitate Cibernetică (DNSC), Dan Cîmpean

„Pe 2 noiembrie, în jurul orei 1.30, echipamentele frigorifice din 6 magazine au urcat la temperaturi foarte mari. Problema a fost observată abia la 8.00. S-a raportat incidentul către DNSC ca un posibil atac cibernetic asupra controllerelor ce gestionau frigidere. Controllerele erau legate prin routere GSM cu IP fix, accesibile direct din internet și rulau versiuni de software destul de vechi. DNSC a furnizat recomandările tehnice pentru izolarea incidentului și pentru actualizarea versiunilor de software vulnerabile. Incidentul nu s-a propagat și la alte infrastructuri IT. Atacul este similar cu cel observat azi în mai multe state”, a declarat aceasta pentru Libertatea.

Ce spun reprezentanții magazinelor

„Am identificat un incident informatic care afectează sistemele de refrigerare din câteva zeci de magazine. Am luat imediat măsurile necesare pentru a menține magazinele operaționale”, a declarat un reprezentant Delhaize pentru presă.

În unele unități, angajații au descoperit dimineața că frigiderele nu mai păstrau alimentele la temperaturile necesare. Produsele proaspete și congelate au fost retrase de la vânzare, iar o parte au fost distruse. Potrivit presei belgiene, unii comercianți au încercat să salveze marfa aducând camioane frigorifice.

Cum au reușit hackerii să provoace încălzirea congelatoarelor

Atacul a vizat sistemele informatice prin care sunt controlate instalațiile frigorifice. Stephan Moelans, directorul companiei belgiene Sabcobel, specializată în echipamente de refrigerare, a declarat pentru agenția Belga că atacatorii au folosit același mecanism întâlnit recent în Franța.

Potrivit explicațiilor sale, hackerii au activat de la distanță funcția de dezghețare a instalațiilor. Aceasta este folosită în mod normal pentru eliminarea gheții, însă activarea necorespunzătoare poate determina creșterea temperaturii și compromiterea alimentelor. Moelans a precizat că firma sa a identificat aproximativ 20 de instalații afectate dintre sutele pe care le administrează în Belgia.

Problema este cunoscută de mai multe săptămâni, dar remedierea nu este simplă. „Am lucrat foarte intens în ultimele săptămâni pentru a proteja frigiderele clienților noștri împotriva acestei vulnerabilități”, a explicat directorul Sabcobel. Potrivit acestuia, actualizarea programelor informatice nu este suficientă în toate cazurile. Unele instalații necesită modificări fizice și conexiuni securizate pentru controlul de la distanță.

Atacuri similare și în Franța și Suedia

Incidentul din Belgia vine la trei săptămâni după un atac asemănător produs pe 12 octombrie în Franța. Atunci, sute de supermarketuri din rețelele Intermarché și Coopérative U au avut probleme cu instalațiile de refrigerare.

Luni au fost semnalate incidente și în magazine din Suedia, inclusiv în rețeaua ICA. Reuters a relatat despre perturbări ale sistemelor frigorifice și în Luxemburg și Estonia. Nu a fost stabilit dacă toate aceste atacuri au fost organizate de aceeași grupare. Autoritățile și companiile afectate continuă investigațiile, în timp ce operatorii instalațiilor frigorifice încearcă să limiteze pierderile și să împiedice noi intervenții asupra sistemelor conectate la internet.