Ataki na sklepowe chłodnie dotarły do Polski, 140 urządzeń podatnych
Hakerzy zdalnie podnosili temperaturę w lodówkach supermarketów w co najmniej dziewięciu krajach UE. W Polsce potwierdzono pierwsze udane ataki, a resort cyfryzacji zapowiada ujawnienie firm, które nie zabezpieczą sprzętu.
W nocy z 1 na 2 listopada hakerzy przejęli sterowanie urządzeniami chłodniczymi w supermarketach w co najmniej dziewięciu krajach Unii Europejskiej: w Belgii, Szwecji, Finlandii, Irlandii, Estonii, Portugalii, we Włoszech, w Holandii i Luksemburgu. Problemy zgłosiły m.in. Carrefour, Colruyt, Ahold Delhaize, ICA, Coop, SuperValu i Intermarché. W części lodówek i zamrażarek temperatura dochodziła do ok. 50 st. C, a towar trzeba było zutylizować.
To druga fala takich incydentów. W nocy z 11 na 12 października podobne ataki objęły ok. 700 francuskich supermarketów. Francuska agencja cyberbezpieczeństwa ANSSI wskazywała początkowo na kontrolery duńskiego Danfossa, później także na systemy Copeland i Dixell. Jej szef miał jednak 21 października mówić francuskim senatorom raczej o panelach administracyjnych wystawionych do internetu i słabych hasłach niż o konkretnej luce. 4 listopada Komisja Europejska, unijna agencja ds. cyberbezpieczeństwa ENISA, Europol i krajowe zespoły CSIRT (zespoły reagowania na incydenty komputerowe) wydały wspólny apel o pilne zabezpieczenie infrastruktury.
CERT Polska, zespół reagowania na incydenty działający w państwowym instytucie NASK, potwierdziło skuteczne ataki na urządzenia w Polsce. Źródła podają różne liczby: według Spider's Web co najmniej dwa, według Interii i Portalu Spożywczego jeden. Auchan Polska przyznało, że nieprawidłowości w sterowaniu chłodzeniem wystąpiły w Olsztynie, Częstochowie-Poczesnej i Sosnowcu. Minister cyfryzacji Krzysztof Gawkowski poinformował w TVN24, że w Polsce wykryto 140 urządzeń chłodniczych podatnych na zdalne wyłączenie lub zmianę temperatury. Według szefa CERT Polska Marcina Dudka liczba ta pochodzi ze skanowania sieci przez NASK. Większość firm odłączyła te urządzenia od internetu. Wobec pozostałych minister zapowiedział: „my was ujawnimy”.
Do ataków przyznały się na Telegramie prorosyjskie grupy NoName057(16) i Z-Pentest. Żadna instytucja państwowa tego nie potwierdziła, a eksperci przypominają, że te grupy już wcześniej fałszywie przypisywały sobie podobne akcje.
CERT Polska zaleca, by nie wystawiać takich urządzeń bezpośrednio do internetu i zmieniać domyślne hasła. Eksperci Check Point wskazują dodatkowo na brak aktualizacji oprogramowania. Dla firm z każdej branży oznacza to, że chłodnie, klimatyzacja, kontrola dostępu i automatyka budynkowa podłączone do sieci są częścią infrastruktury IT i wymagają takiego samego nadzoru jak komputery.