Įsilaužėliai sutrikdė Belgijos ir Švedijos prekybos centrų šaldymo sistemas

Belgijoje ir Švedijoje keliuose prekybos centruose sutriko šaldytuvų ir šaldiklių veikimas: įrenginiuose netikėtai pakilo temperatūra. Įtariama kibernetinė ataka, tačiau jos vykdytojai ir tikslus mastas kol kas nenustatyti.

Kas žinoma

Belgijoje problemos užfiksuotos prekybos tinklų „Delhaize“, „Carrefour“ ir „SPAR“ parduotuvėse. Šaldymo įrangos priežiūros bendrovės „Sabcobel“ duomenimis, paveikta apie 20 šaldymo įrenginių. „Delhaize“ atskirai pranešė apie informacinių technologijų incidentą maždaug 40 parduotuvių, „Carrefour“ – apie 15, o „SPAR“ – apie penkias parduotuves.

Pasak „Sabcobel“, įrenginiai nuotoliniu būdu buvo perjungti į atitirpinimo režimą. Bendrovė naktį pradėjo telkti technikus, kad atkurtų įprastą sistemų veikimą. Belgijos prokuratūra dėl incidento pradėjo tyrimą.

Švedijoje apie staigų temperatūros pakilimą pranešė prekybos tinklai „ICA“ ir „Coop“. „ICA“ nurodė, kad incidentas paveikė ribotą skaičių parduotuvių, tačiau tikslaus jų skaičiaus nepaskelbė. Viena tinklo parduotuvė Šiobo miestelyje skelbė, kad šaldytuvuose ir šaldikliuose temperatūra buvo pakilusi iki 50 laipsnių. Šio teiginio „ICA“ grupė nepatvirtino. Apie šaldymo sistemų sutrikimus pranešė ir šešios „Coop“ parduotuvės.

Panašūs sutrikimai tą pačią naktį fiksuoti ir kitose Europos šalyse – Airijoje, Liuksemburge, Estijoje, Suomijoje ir Nyderlanduose. Airijoje iš paveiktų parduotuvių atsargumo sumetimais išimti parduoti skirti atšaldyti ir šaldyti produktai. Estijoje užfiksuotas atvejis, kai buvo pasinaudota seno, neatnaujinto šaldymo sistemos valdymo kompiuterio prieiga.

Kontekstas

Tai ne pirmas panašus incidentas Europoje. Spalį Prancūzijoje per kibernetinę ataką buvo sutrikdytas šimtų prekybos centrų šaldymo sistemų veikimas. Belgijos ir Švedijos atvejai kol kas tiriami, todėl nėra galutinai patvirtinta, kad visus incidentus sukėlė ta pati grupuotė ar vienodas techninis pažeidžiamumas.

Užpuolikai iki šiol viešai neprisiėmė atsakomybės. Taip pat nėra patikimai nustatyta, ar incidentų tikslas buvo finansinė nauda, ar sistemų trikdymas. Švedijos kibernetinės gynybos ekspertas Pontusas Johnsonas neatmetė galimybės, kad galėjo būti siekiama sukelti visuomenėje sumaištį, tačiau tai yra jo vertinimas, o ne nustatyta tyrimo išvada.

Kodėl tai svarbu

Prekybos centrų šaldymo sistemos tiesiogiai susijusios su maisto sauga. Nuotoliniu būdu pakeitus jų veikimo režimą, gali būti sugadinti atšaldyti ir šaldyti produktai, o parduotuvėms tenka juos išimti iš prekybos ir skubiai atkurti įrangos darbą.

Incidentai taip pat rodo, kad kibernetiniai įsilaužimai į mažmeninės prekybos sistemas gali turėti fizinių padarinių. Vis dėlto šiuo metu nėra duomenų, kad sutrikimai būtų paveikę Lietuvos prekybos tinklus ar sukėlę problemų Baltijos šalių maisto tiekimui.

Ką stebėti toliau

Svarbiausi tolesni požymiai – Belgijos prokuratūros tyrimo išvados, incidentų techninio pobūdžio patikslinimas ir nauji pranešimai apie panašius sutrikimus kitose Europos šalyse. Taip pat bus svarbu nustatyti, ar skirtingose valstybėse naudotos susijusios šaldymo sistemų valdymo programos ir ar incidentai turi bendrą kilmę.

Publikacija parengta automatizuota BAO.LT sistema pagal nurodytus šaltinius. Kaip veikia automatizavimas.