Komisař EU pro potraviny a zemědělství Christophe Hansen uvedl, že opakované kyberútoky jsou velmi znepokojivé, a označil je za „záměrný pokus narušit náš potravinový řetězec a podkopat důvěru spotřebitelů v něj“.

Tyto incidenty navazují na útok ve Francii z minulého měsíce, při kterém hackeři převzali kontrolu nad chladicími jednotkami v až 700 supermarketech, zvýšili jejich teplotu až na 50 °C a způsobili požáry a ztráty potravin odhadované na desítky milionů eur.

Stále širší škála zařízení, včetně chladicích systémů, může být nyní monitorována a ovládána na dálku, což vede úřady k obavám zejména z hybridních útoků podporovaných vládou v souvislosti s ruskou invazí na Ukrajinu v roce 2022.

Švédský řetězec Coop sdělil deníku Aftonbladet, že bylo zasaženo šest jeho prodejen, zatímco řetězec ICA uvedl, že si je „vědom toho, že omezený počet prodejen byl v noci zasažen incidentem, který ovlivnil jejich chladicí a mrazicí systémy“.

Obchod ICA ve městě Sjöbo na jihu Švédska zveřejnil, že jeho chladničky a mrazničky byly napadeny hackery a jejich teplota byla nastavena na 50 °C. Jiný obchod ve Stockholmu uvedl, že jeho mrazničky byly nefunkční „kvůli kyberútoku ve 2 hodiny ráno“ a že „všechno bylo zničeno“.

Ředitel národního centra pro kyberbezpečnost John Billow uvedl, že centrum se zabývá incidenty po celém Švédsku. Pro agenturu Reuters uvedl, že centrum zjistilo, že v zemi je „poměrně velké množství zranitelných zařízení provozní technologie“, která vyžadují aktualizaci nebo opravu.

Nizozemský maloobchodní řetězec Ahold Delhaize, který minulý měsíc nahlásil podobný incident policii v Nizozemsku, uvedl, že byly zasaženy chladničky a mrazničky v desítkách jeho supermarketů v Belgii a Lucembursku.

Příčinu nespecifikoval, ale reportéři, kteří navštívili prodejnu severovýchodně od Bruselu, viděli prázdné chladničky a mrazničky a ceduli s nápisem: „Z důvodu kyberútoků nebudou na regálech chladniček a mrazniček žádné produkty. Upřímně se omlouváme.“

Mluvčí společnosti Sarah De Meester uvedla, že sortiment čerstvých a mražených produktů byl v postižených obchodech „dočasně poněkud omezen“, ale že distribuční centra fungují normálně a nedochází k žádným výpadkům v dodávkách.

Belgický deník Le Soir informoval, že postiženy byly desítky obchodů a supermarketů, včetně pěti prodejen řetězce Spar, obchodů Shop & Go připojených k čerpacím stanicím Q8 a některých menších minimarketů Proxy Delhaize.

„Techniky jsme začali mobilizovat v 1:00 ráno,“ sdělil deníku Stephan Moelans, generální ředitel společnosti Sabcobel, která provozuje chladicí systémy sítě Delhaize. „Celou noc a ráno jsme strávili odpojováním postižených zařízení.“

Zpravodajské agentuře Belga uvedl, že šlo o kybernetický útok a že výparníky jednotek byly přepnuty do režimu odmrazování.

Supermarketové řetězce Colruyt a Intermarché rovněž uvedly, že je postihly technické problémy s chladničkami v pěti, respektive 15 jejich prodejnách, a společnost Carrefour Belgium hlásila výpadky v přibližně 15 ze svých 700 prodejen.

„Jedná se o kyberútok, neexistuje žádný jiný důvod,“ uvedl Mich Vergauwen, mluvčí společnosti Carrefour. Mluvčí belgické pobočky Ikea rovněž sdělil agentuře Agence France-Presse, že kyberútok způsobil náhlý nárůst teploty v mrazicích boxech v jejich prodejně v Monsu.

Společnost Ikea, známá svými švédskými masovými kuličkami prodávanými v obchodech, uvedla, že musela ‌z preventivních důvodů ‌vyjmout některé potravinářské výrobky z chladicích jednotek ​a v důsledku toho očekává určité plýtvání potravinami.

Ve Finsku deník Helsingin Sanomat uvedl, že obchody provozované supermarketovým řetězcem Kesko vyšetřují podobné problémy, zatímco nizozemský veřejnoprávní rozhlas NOS informoval, že byly zasaženy systémy nejméně 17 převážně malých místních obchodů.

V jednom estonském supermarketovém řetězci se útočníci dostali k počítači ovládajícímu chladicí systém a zvýšili teplotu na 50 °C, sdělila společnost Kitman Coldtech, dodavatel chladicích zařízení, rozhlasové stanici ERR.

„Je to zcela čerstvá událost, stalo se to dnes ráno,“ uvedl její generální ředitel Jann Mutso a dodal, že na útok bylo reagováno během několika minut a nedošlo k žádným významným škodám. Supermarketový řetězec Selver uvedl, že byl zasažen jeden z jeho obchodů.

Třetí největší irský řetězec supermarketů SuperValu uvedl, že kybernetickým incidentem byly zasaženy chladicí systémy omezené na konkrétní model ve 13 z jeho 223 prodejen a že chlazené a mražené výrobky byly staženy z prodeje.

Mnoho kyberútoků zahrnuje vydírání nebo má politickou motivaci a potenciálně je provádějí aktéři na státní úrovni, uvedl Tom Hegel z firmy SentinelOne zabývající se kyberbezpečností. Útoky na supermarkety, při nichž nejsou kladeny žádné finanční požadavky, však podle něj naznačují sabotáž.

„ „Maloobchod je snadný cíl, protože obchodní řetězce provozují obrovské množství regulátorů chlazení, systémů správy budov, přístupových panelů ke dveřím a pokladního vybavení,“ řekl Hegel agentuře Reuters.

Patrick Lamplmair ze společnosti Tributech zabývající se kyberbezpečností uvedl, že kyberútočníci budou pokračovat, „než to přestane fungovat“, protože tato metoda je „levná a škoda je okamžitá“. Mnoho chladicích systémů mělo známé a dosud neopravené chyby, dodal.

„Tisíce těchto regulátorů byly i po útoku ve Francii stále přístupné z internetu,“ uvedl. „Pár příkazů zaslaných regulátoru teploty může přes noc zničit zásoby a zavřít obchody.“

Při útoku ve Francii hackeři napadli regulátory dodávané převážně dánskou společností Danfoss, která následně uvedla, že již loni identifikovala některé bezpečnostní chyby a zákazníkům „dlouhodobě doporučovala“ instalaci aktualizací.

Hackeři na dálku přepsali nastavení tisíců mrazáků, ledniček a chladicích vitrín v obchodních řetězcích, jako jsou Intermarché, Coopérative U, Carrefour, Leclerc a Monoprix, a zvýšili teplotu z minimálně -27 °C na hodnotu výrazně přesahující 50 °C.

Obchody musely zlikvidovat obrovské množství čerstvého masa, mléčných výrobků a mražených produktů. Jednotlivé supermarkety údajně utrpěly ztráty v rozmezí od desítek tisíc eur až po více než 130 000 eur..

Pařížská prokuratura zahájila formální vyšetřování tohoto útoku ve Francii a premiér Sébastien Lecornu pověřil francouzskou národní agenturu pro kyberbezpečnost Ansii, aby případ prošetřila.

Agentura následně oznámila, že terčem útoku se staly také supermarkety používající řídicí jednotky od dvou dalších společností, ale úřady zatím neuvedly, kdo by za těmito incidenty mohl stát. Nikdo se k útoku nepřihlásil.

Zdroj v angličtině ZDE

Vytisknout