Neznámí útočníci v noci na 2. listopadu narušili řízení chladicích a mrazicích zařízení v desítkách obchodů v Belgii, Švédsku, Nizozemsku, Irsku, Finsku a Estonsku. Řada prodejen musela zlikvidovat chlazené a mražené zboží. Útok zneužil zastaralý software pro vzdálenou správu chlazení a navázal na podobný incident ve Francii z poloviny října.
Nejvíc zasaženou zemí je Belgie. Problémy tam hlásilo zhruba 40 menších prodejen formátu Delhaize Proxy, 15 ze zhruba 700 obchodů sítě Carrefour, další prodejny řetězců Intermarché a Spar, řeznický řetězec i obchodní dům IKEA v Monsu. Podle Carrefouru se útok týkal jen části chladicích boxů, hlavně mrazáků, a všechny prodejny zůstaly otevřené; hypermarkety zasaženy nebyly. Belgické federální státní zastupitelství zahájilo vyšetřování. Delhaize navíc v Lucembursku preventivně pozastavil systémy pro objednávání.
Ve Švédsku se incident dotkl dvou velkých potravinových sítí. U skupiny ICA byla napadena chladicí a mrazicí technika ve 23 prodejnách, z nichž osm muselo chlazené a mražené zboží vyřadit, v ostatních byly dopady menší. Centrální systémy ICA podle vedení firmy zasaženy nebyly – postižené vybavení dodával externí poskytovatel a bylo připojené mimo centrálně spravovanou síť obchodů. Družstvo Coop zaznamenalo problém v sedmi z více než 800 prodejen, a to těsně před plánovanou aktualizací systému. Situaci označuje za zvládnutou.
Útok se projevil i jinde v Evropě. V Irsku vlastník sítě SuperValu, skupina Musgrave, potvrdil 13 zasažených prodejen s určitým modelem chladicího zařízení. V Nizozemsku dodavatel chladicí techniky Danfoss eviduje 17 postižených provozů včetně mrazíren a řeznictví. Problémy hlásily také některé supermarkety finské skupiny K a jedna prodejna estonské sítě Selver.
Princip útoku byl ve všech zemích podobný. Útočníci na dálku přepnuli výparníky chladicích zařízení do režimu odmrazování, takže teplota ve vitrínách a mrazicích boxech během noci vystoupala a zboží se zkazilo. Stejný mechanismus zasáhl 12. října stovky francouzských supermarketů sítí Intermarché a Coopérative U. Software zasažených systémů v Belgii i ve Francii pochází od firmy Danfoss, podle níž leží zranitelnost hlavně v zastaralých verzích u zákazníků, kteří neprovedli aktualizace. Stephan Moelans, šéf belgické servisní firmy Sabcobel, která spravuje chlazení pro Delhaize, upozorňuje, že samotná aktualizace softwaru nestačí a nutné jsou i úpravy přímo na zařízeních. Nejjednodušší ochranou je podle něj správa chlazení výhradně přes zabezpečené připojení. Pachatele se zatím identifikovat nepodařilo.
Incident ukazuje, že slabým místem chladírenského řetězce nejsou jen kamiony a sklady, ale i provozní technologie připojené k internetu – řídicí jednotky chlazení, kompresorů nebo osvětlení, které často spravují externí servisní firmy. Evropská směrnice NIS2 přitom rozšířila povinnosti v oblasti kybernetické bezpečnosti také na výrobu, zpracování a distribuci potravin a v Česku ji provádí nový zákon o kybernetické bezpečnosti. Pro tuzemské obchodníky a provozovatele chladíren je tak evropská vlna útoků podnětem zkontrolovat, která zařízení jsou dostupná na dálku, zda mají aktuální software a zda případnou změnu teploty zachytí nezávislý alarm dřív, než se zboží znehodnotí.
Zdroj: eLogistika.info
