Кибератака срещу хладилни системи наруши работата на магазини от няколко вериги супермаркети в редица европейски държави, след като хакери дистанционно промениха температурните настройки на фризерите и охладителните инсталации.
В някои случаи хакерите са изключили хладилниците или са активирали системите за размразяване, което е довело до повишаване на температурите, значителни загуби на продукти и принудителна намеса на управителите на магазини рано сутринта.
Неизправности в хладилните системи бяха установени в десетки супермаркети, но не е ясно дали те са били обект на координирана атака, или са били таргетирани поотделно.
Засегнати са повече от 115 магазина в Белгия, Нидерландия, Швеция, Люксембург, Ирландия и Естония. Говорители на няколко вериги потвърдиха проблемите в изявления за BleepingComputer.
Веригите супермаркети, които потвърдиха за проблеми с хладилните системи, включват:
- ICA (Швеция) - Най-малко 4 засегнати обекта
- Coop (Швеция) - 7 потвърдени засегнати обекта
- Ahold Delhaize (Белгия и Люксембург) - Около 40 засегнати обекта
- Carrefour (Белгия) - 15 засегнати обекта
- Spar Colruyt (Белгия) - 5 засегнати обекта
- Intermarché (Белгия) - Около 15 засегнати обекта
- SuperValu (Ирландия) - 13 магазина
- Selver (Естония) - 1 магазин
В Нидерландия са засегнати най-малко 17 месарници и квартални магазини.
Допълнителни обекти се сблъскват със същите проблеми в Белгия, включително хипермаркет на Ikea в Монс, хранителни магазини и магазини за шоколад.
Говорители на ICA, Ahold Delhaize и Spar Colruyt заявиха пред BleepingComputer, че техните компании оказват подкрепа на засегнатите магазини и работят за разрешаване на ситуацията.
„Можем да потвърдим, че бяхме информирани за инцидент през нощта, засягащ малък брой магазини на ICA, които функционират извън централната мрежа на ICA“, заяви пресаташето на ICA.
„Инцидентът засегна хладилните и фризерните системи на магазините. В момента ICA оказва подкрепа на засегнатите обекти за овладяване на ситуацията.“
Представител на Colruyt Group сподели пред BleepingComputer, че „има въздействие върху хладилните системи в около пет магазина Spar“.
„Тези магазини се управляват от независими предприемачи, които разполагат със собствени хладилни системи. В момента правим всичко възможно, за да разрешим проблема.“
В изявление за BleepingComputer от Ahold Delhaize посочиха, че хладилните системи в няколко десетки магазина са били засегнати от ИТ инцидент.
„Установихме ИТ инцидент, засягащ хладилните системи в няколко десетки магазина“, съобщиха от отдела за комуникации на компанията, добавяйки, че дружеството „незабавно е предприело необходимите мерки, за да поддържа магазините си в работен режим“.
Говорител на Coop, една от най-големите вериги за хранителни стоки в Швеция, заяви, че хладилните агрегати в малък брой магазини са били засегнати, като в един от случаите системата е започнала да генерира топлина.
„Можем да потвърдим, че малък брой магазини бяха засегнати през нощта срещу понеделник - по-конкретно 7 от повече от 800 магазина“, заявиха от Coop пред BleepingComputer.
„В момента ситуацията е овладяна и под контрол. Проблемите варираха от напълно изключени хладилници и фризери до частично функциониращи агрегати, а в един от случаите системата започна да генерира топлина.“
В Белгия са засегнати само магазини на Carrefour в два региона, като всички хипермаркети са останали напълно функциониращи.
„Въздействието върху Carrefour е много ограничено: в момента са засегнати 15 от нашите 700 магазина, както във Фландрия, така и във Валония“, заявиха от Carrefour.
„Сред тях няма нито един хипермаркет. Всички магазини остават отворени, тъй като проблемът засяга само няколко хладилни агрегата, основно фризери. Бяха предприети бързи действия, така че всички обекти да могат да останат отворени.“
Управител на магазин от веригата ICA разказа пред TV4, че температурните настройки са били променени през нощта на +50°C (122°F) и не е могло да бъдат коригирани, което е принудило магазина да изхвърли замразените храни.
Според медийното издание RTL, Ahold Delhaize е предупредила управителите чрез SMS около 4:00 ч. сутринта за проблеми с охлаждането, а някои магазини са използвали хладилни камиони, за да се опитат да запазят стоката си.
Изданието също така идентифицира Sabcobel като доставчик на хладилните системи в няколко от засегнатите обекти.
Според директора на Sabcobel, Стефан Моеланс, атакуващият се е възползвал от същата уязвимост, използвана при подобни атаки миналия месец във Франция.
Моеланс заяви, че техниците са започнали да изключват засегнатите инсталации от 1:00 ч. сутринта и отдаде прекъсванията на дистанционно активирани функции за размразяване.
Въпреки че компанията се е опитала да защити системите на клиентите, обикновено софтуерно обновяване не е достатъчно, тъй като хладилниците изискват и физически модификации.
„Най-простото решение е хладилниците да се управляват чрез защитена интернет връзка. Повечето от нашите клиенти са приели това решение след атаката във Франция“, сподели Моеланс пред RTL.
BleepingComputer се свърза със Sabcobel, за да научи повече за инцидента и степента на участие на компанията, но все още очакваме отговор.
Миналомесечните атаки срещу хладилни инсталации във Франция засегнаха стотици магазини, използващи контролери за охлаждане Danfoss AK-SM/AK-SC и Copeland/Dixell XWEB, които бяха компрометирани от отдалечени атакуващи, настроили ги в режим на размразяване.