Съобщава се, че хакери са се насочили към хладилните системи в шведски супермаркети, оставяйки магазините с развалена храна, след като фризерите са достигнали температури до 55°C.

Няколко обекта на ICA и шест магазина на Coop са били засегнати през нощта срещу 2 ноември, което е принудило персонала да разчисти повредената стока и да възстанови охладителните системи. Инцидентите следват подобни атаки срещу френски супермаркети през октомври, въпреки че не е потвърдена връзка между тях.

Според шведската обществена телевизия SVT управителят на магазина ICA Nära Матс Олсон е открил вода по пода, когато пристигнал в обекта си в Бьода на остров Йоланд. Той съобщава за температура във фризерите от 55°C, изключени хладилници и фризери и напълно унищожено съдържание.

Шведските магазини са изправени пред загуби на хранителни продукти

Засегнатите магазини на ICA включват обекти в Шьобо, Томелила, Брьосарп и Санкт Олоф в област Сконе. Докладите обхващат също Йоланд, Вермланд и Стокхолм. Шест магазина на Coop в Гестрикланд и Хелсингланд също са били засегнати, но пълният брой на засегнатите шведски обекти остава неясен.

Магазинът на ICA в Шьобо временно е затворил, след като е отчел температури около 50°C. В Санкт Олоф управителят на магазина Денис Видал заяви, че служителите са изпразвали фризерите, докато охлаждането е започнало да се възстановява, но храната вече е била съсипана. В ICA Baronen в Стокхолм персоналът съобщи, че температурите са се повишили от 38°C до около 50°C.

Пресаташето на ICA Густав Нилсон заяви, че компанията разследва случая и оказва помощ на засегнатите магазини. Важно е да се отбележи, че според ICA засегнатите обекти са имали връзки извън централната мрежа на компанията. Това разграничение не установява как атакуващите са получили достъп, но означава, че инцидентът не трябва автоматично да се описва като пробив в централните системи на ICA.

Шведските доклади не идентифицират марките на контролерите, входната точка, експлоатирания софтуерен пропуск или атакуващите. Няма и потвърдени доказателства, че една и съща група е атакувала магазините в Швеция и Франция. Следователно всяко твърдение, назоваващо конкретна уязвимост, би било преждевременно.

Въпреки това по-ранните инциденти във Франция показват защо свързаното към мрежата хладилно оборудване се нуждае от специално внимание. Cybersecurity News по-рано съобщи за дистанционно манипулиране на хладилници в супермаркети, при което атакуващите са променяли настройките, за да поддържат оборудването в режим на размразяване. Тази функция обикновено почиства леда, но продължителната работа може да повиши температурите и да унищожи стоката.

Френският национален екип за реакция при киберинциденти, CERT-FR, потвърди компрометиране, включващо контролери Danfoss AK-SM и AK-SC, заедно с устройства Copeland xweb и Dixell xweb. Официалното предупреждение за сигурност на хладилните системи призовава да не се излагат интерфейсите за управление директно в интернет. Тези констатации се отнасят за инцидентите във Франция, а не за потвърдено оборудване в шведските магазини.

Свързан доклад на Cybersecurity News за незащитени системи на Danfoss подчерта колко широко достъпни онлайн могат да бъдат страниците за управление на хладилни инсталации. Подобно излагане създава директен маршрут към оборудване, което контролира физически условия, а не само бизнес записи или платежни системи.

CERT-FR съветва операторите да премахнат публичния достъп от интернет, да проверят настройките на контролерите, включително графиците за размразяване, и да възстановят дистанционния достъп чрез защитена VPN връзка или защитена мрежа. Агенцията също така препоръчва обновяване на фърмуера и смяна на паролите по подразбиране. Операторите трябва да координират промените с доставчиците на хладилно оборудване, включително да проверят застрахователните условия, преди да прекъснат връзките за мониторинг.

Агенцията също така предупреждава, че рестартирането на неподдържан контролер не е достатъчно. Без премахване на публичния достъп и отстраняване на основната слабост, оборудването може да бъде компрометирано отново, което излага на риск новата стока след възстановяване на охлаждането и зареждането на рафтовете.