Kiberuzbrukums Igaunijas lielveikalam: hakeri vēršas pret saldētavām visā Eiropā
Vismaz vienpadsmit Eiropas valstīs ziņots par uzbrukumiem lielveikalu dzesēšanas sistēmām. Igaunijā cietis viens veikals tirdzniecības tīkla Selver paspārnē, kur saldētavas iestatījums tika pacelts līdz 50 °C.
Hakeri Igaunijā ielauzušies datorā, kas vada vienas tirdzniecības tīkla Selver filiāles dzesēšanas iekārtas, un mainījuši temperatūras iestatījumus. Šis ir viens no incidentiem, par kuriem vismaz 11 Eiropas valstīs ziņots saistībā ar lielveikalu saldēšanas un dzesēšanas sistēmām.
Selver veikalā saldētavas iestatījums tika pacelts līdz 50 °C (122 °F). Ielaušanos atklāja un apturēja ātri, tāpēc preces netika sabojātas. Selver norādīja, ka tas bija pēdējais tīkla veikals, kurā vēl darbojās vecāka dzesēšanas vadības sistēma. Incidents skāra vecāku Danfoss ražotu vadības sistēmu.
Igaunijas Valsts informācijas sistēmu autoritāte paziņoja, ka saņēmusi vienu ziņojumu – no Selver – un citus gadījumus nezina. Selver dzesēšanas partneris Kitman Coldtech iepriekš bija minējis, ka uzbrukumi skāruši arī citus Igaunijas klientus, taču publiski papildu veikali nav apstiprināti.
Incidenti visā Eiropā
Pēc jaunākā apkopojuma skarto valstu skaits ir vismaz 11: pie agrāk minētajām, tostarp Igaunijas, Zviedrijas un Beļģijas, pievienojušās Rumānija, Vācija un Lielbritānija. Apkopojumā iekļauti arī gadījumi, kas vēl tiek izmeklēti, un ziņas var mainīties. Zviedrijā un Beļģijā daži veikali bija spiesti izņemt no tirdzniecības atdzesētus un sasaldētus produktus.
Jaunākais vilnis seko lielam incidentam Francijā pagājušajā mēnesī, kad uzbrucēji manipulēja ar dzesēšanas sistēmām simtos lielveikalu. Pārtikas zaudējumus novērtēja desmitos miljonu eiro.
Kāpēc tas iespējams
Komerciālās dzesēšanas sistēmas arvien biežāk uzrauga un vada attālināti. Tas ļauj mazumtirgotājiem pārvaldīt iekārtas daudzās vietās, taču var dot uzbrucējiem piekļuvi, ja vadības iekārtas ir pieejamas internetā vai slikti aizsargātas. Atšķirībā no biroja datoriem rūpnieciskās iekārtas gadiem var darboties bez programmatūras atjauninājumiem, daļēji tāpēc, ka to atslēgšana var traucēt darbību.
Kitman Coldtech norādīja, ka metode atgādina citur ziņotos uzbrukumus, taču saistība starp incidentiem vēl nav apstiprināta. Neviena grupa neuzņēmās atbildību, motīvs nav zināms.
Igaunijas Dzesēšanas asociācija aicinājusi operatorus pārbaudīt, vai vadības sistēmas nav atklāti pieejamas internetā, atjaunināt programmatūru, nomainīt noklusējuma paroles un pārskatīt attālināto piekļuvi.
