Хакери атакуваха хладилници в супермаркети в Германия

Вълна от кибератаки срещу хладилните инсталации в супермаркетите, започнала във Франция, достигна Германия. В нощта срещу понеделник, 2 ноември, хладилни витрини, хладилни камери и фризери в няколко германски магазина спряха да охлаждат или дори започнаха да се нагряват, а служителите трябваше да изхвърлят големи количества храна. Полицията в Бавария, Северен Рейн-Вестфалия и Долна Саксония разследва хакерската атака срещу хладилниците в супермаркетите, която за няколко седмици засегна магазини в поне десет европейски държави. Никой не е поел отговорност за атаките.

Атаките не бяха насочени срещу данните на клиентите или платежните системи. Те засегнаха дистанционно управляваните контролери, които поддържат студени млякото, месото и замразените храни, част от техниката на магазините, за която повечето хора никога не се замислят.

Как хакерската атака срещу хладилниците в супермаркетите засегна германските магазини

Един от първите случаи в Германия беше магазин Edeka в Райсбах в Долна Бавария. Операторът написа във Facebook, че през нощта хладилната техника е била нагрята до 50 градуса по Целзий. Част от продуктите бяха дадени на инициативата за спасяване на храна Foodsharing, но по-голямата част от охладените стоки трябваше да бъдат изхвърлени. Според специализираното списание Lebensmittel Praxis криминалната полиция в Ландсхут разследва по подозрение в шпиониране и манипулиране на данни. Говорител на Edeka заяви пред ZDF, че производителят на оборудването проучва причината.

В Лилиентал край Бремен витрините, хладилните камери и фризерите отказаха през същата нощ и се затоплиха до около 30 градуса. Собственикът Даниел Брайдинг каза пред информационната агенция dpa, че служителите му цял ден изнасяли колбаси, сирена, млечни продукти и замразени храни. „Трябваше да изхвърлим стоки на стойност над 360 000 евро“, каза той. Застрахователят му все още проверява дали ще плати. Централната криминална инспекция в Олденбург води случаите в Долна Саксония, сред които и още един в Дипхолц, и се опитва да установи дали са свързани.

Засегната беше и провинция Северен Рейн-Вестфалия. Във Ветер-Фолмарщайн супермаркет, управляван от благотворителната организация Arbeiterwohlfahrt (AWO), загуби големи количества храна, а атаката по информация е била насочена срещу фирмата, която дистанционно поддържа хладилните му системи. Полицията във Вупертал съобщи, че там стоки са се развалили, след като през уикенда температурите са били повишени дистанционно. В Расфелд в Мюнстерланд независимо управляван магазин Rewe съобщи за проблеми с охлаждането, а полицията проверяваше дали виновни са хакери. Според dpa засегнати са били също супермаркет и хранително предприятие в окръзите Кайзерслаутерн и Кузел в Рейнланд-Пфалц.

Вълна, започнала във Франция

Първата голяма атака беше във Франция на 12 октомври, когато бяха изведени от строя охладителните системи на стотици магазини от големи вериги като Intermarché и кооперацията U. Отделът за киберпрестъпност на парижката прокуратура пое случая. На 2 ноември последва втора вълна в няколко държави едновременно. В Белгия и Люксембург Ahold Delhaize съобщи за ИТ инцидент в няколко десетки магазина, а Carrefour отчете проблеми в около 15 от своите 700 белгийски обекта. В Швеция бяха засегнати седем от 800-те магазина на Coop, а в Ирландия 13 супермаркета SuperValu изтеглиха от продажба охладените и замразените храни.

Случаи бяха съобщени и в Нидерландия, Естония, Финландия, Италия и Португалия. Според Al Jazeera, позовавайки се на Reuters, само в този понеделник над 100 магазина в Европа са имали прегряващи уреди. Европейската комисия проведе кризисни срещи с агенцията на ЕС за киберсигурност ENISA и Европол. Еврокомисарят по земеделието Кристоф Хансен определи атаките като „преднамерен опит да се наруши веригата ни за доставки на храни и да се подкопае доверието на потребителите“, но подчерта, че продоволствената сигурност в Европа не е застрашена.

Как нападателите са проникнали в охладителните системи

Съвременната хладилна техника в супермаркетите се управлява от малки компютри, до които сервизните фирми имат достъп през интернет, за да регулират температурите или да пускат цикли на размразяване. В магазините, засегнати от хакерската атака срещу хладилниците в супермаркетите, нападателите явно са използвали този достъп, за да превключат уредите в режим на размразяване или да зададат температури далеч над нулата. Датският производител Danfoss заяви, че става дума за негови продукти и че засегнатите устройства са работели със стар софтуер, който не е бил обновяван. В Естония, според dpa, нападателите са стигнали до управляващия компютър на по-стара инсталация на Danfoss.

BleepingComputer съобщава, че предупреждение на френското правителство е посочило контролери на Danfoss, както и на Copeland и нейната марка Dixell. Стефан Муланс, директор на белгийската сервизна фирма за хладилна техника Sabcobel, каза, че нападателят е използвал същата уязвимост като във Франция. „Най-простото решение е хладилниците да се управляват чрез защитена интернет връзка“, заяви той пред телевизия RTL. Авайс Рашид, професор по киберсигурност в Бристолския университет, посочи известни уязвимости в няколко контролера, много от които вече не се поддържат.

Кой стои зад атаките

Не е известно кой стои зад хакерската атака срещу хладилниците в супермаркетите и какви са мотивите. Прокуратурите във Франция и Белгия започнаха разследвания, а полицията в няколко германски провинции проучва местните случаи. Тъй като не е поискан откуп, експерти, цитирани от баварската обществена медия BR, смятат саботажа за вероятен мотив. Някои изследователи по сигурността предполагат участие на свързан с държава извършител, но няма публични доказателства, които да сочат към конкретна група или държава, и властите не са посочили заподозрян.

В Германия Федералната служба за информационна сигурност (BSI) призова операторите да защитят достъпните от интернет системи за управление според актуалното ниво на техниката, съобщава ZDF. Федералният министър по цифровизацията Карстен Вилдбергер настоя за по-добра защита на сградните и експлоатационните технологии. „Всички фирми, и това важи и за държавната администрация, трябва да вземат повече предпазни мерки“, каза той пред Welt TV.

Хакерската атака срещу хладилниците в супермаркетите: какво трябва да знаят купувачите в Германия

За клиентите основният риск не са празните рафтове, а храните, които са се затоплили и после отново са били охладени. Засегнатите германски магазини изтеглиха развалените продукти от продажба, а властите уверяват, че снабдяването с храни е осигурено. Все пак си струва да разглеждате внимателно охладените и замразените стоки: дебели ледени кристали в опаковката, меки или деформирани замразени продукти и локви вода на дъното на фризерна ракла може да са знак, че хладилната верига е била прекъсната. Месото, рибата и млечните продукти трябва да са наистина студени на допир.

Ако купите нещо, което се окаже размразено или развалено, запазете касовата бележка и върнете продукта. Германските правила за гаранция, известни като Gewährleistung, по правило дават право на замяна или възстановяване на сумата, когато стоката е била дефектна още при покупката. Според познавач на бранша, цитиран от Berliner Morgenpost, общонационален срив е по-малко вероятен в Германия, отколкото във Франция, защото много независими търговци сами избират системите си. Общи съвети за пазаруването на храни ще намерите в нашето ръководство за пазаруване на храни в Германия, а за друга скорошна атака срещу ИТ системи в Германия прочетете статията ни за кибератаката срещу Лайпцигския университет.