Zakłócenia pracy urządzeń chłodniczych zmusiły część europejskich supermarketów do wyrzucenia żywności. BBC informuje o fali cyberataków z 2 listopada, a Komisja Europejska koordynuje reakcję na incydenty. Problemy zgłoszono w dziesięciu krajach, ale nie w każdym przypadku potwierdzono, że przyczyną był atak.
Według BBC zgłoszenia dotyczyły Belgii, Estonii, Finlandii, Irlandii, Włoch, Luksemburga, Holandii, Portugalii, Niemiec i Szwecji. Temperatura w niektórych urządzeniach miała wzrosnąć nawet do 50°C. Belgijska prokuratura federalna wszczęła dochodzenie po awariach chłodzenia zgłoszonych przez dziesiątki sklepów.
Część firm potwierdziła cybernetyczny charakter incydentów. Przywołana przez BBC Musgrave Group podała, że ucierpiało 13 sklepów SuperValu w Irlandii. Portugalska grupa Mosqueteiros powiązała zakłócenia w siedmiu sklepach Intermarché z cyberatakiem, który prawdopodobnie był wymierzony w zewnętrznego dostawcę usług zarządzania chłodzeniem.
Nie wszystkie zgłoszenia oznaczają jednak potwierdzony atak. Szwedzka sieć ICA potwierdziła problemy z chłodzeniem, lecz nie ich cybernetyczną przyczynę. Fińska Kesko badała z kolei nieprawidłowe temperatury. Na tym etapie nie ustalono wspólnego mechanizmu wszystkich incydentów ani ich sprawców.
Reakcja UE i potwierdzone ataki w Polsce
Jak informuje RMF24, 3 listopada odbyły się dwa spotkania koordynacyjne. W jednym uczestniczyły Agencja Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA), Europol i służby Komisji Europejskiej. Drugie zorganizowano w ramach CYCLONe — europejskiej sieci współpracy przy reagowaniu na duże incydenty cyberbezpieczeństwa — z udziałem przedstawicieli państw członkowskich.
Polski wątek dotyczy dwóch urządzeń chłodniczych. Według RMF24 zespół CERT Polska potwierdził redakcji, że doszło do ataków na te urządzenia. Nie oznacza to potwierdzenia szerszej skali zakłóceń w polskim handlu.
Komisja Europejska nie wskazała sprawców. Według RMF24 ustalenie odpowiedzialności należy do krajowych organów prowadzących dochodzenia.
Brytyjskie NCSC apeluje o aktualizacje
BBC podaje, że brytyjskie Narodowe Centrum Cyberbezpieczeństwa (NCSC) wezwało sprzedawców do aktualizowania oprogramowania sterującego temperaturą urządzeń chłodniczych. Szef centrum Richard Horne mówił o dwóch przypadkach wykorzystania podatnej technologii w Wielkiej Brytanii, zaznaczając, że pełna skala skutków nie jest znana.
Ta wypowiedź nie stanowi potwierdzenia ataków na brytyjskie supermarkety ani dowodu, że we wszystkich krajach wykorzystano te same urządzenia lub tę samą lukę. Obecny obraz sytuacji obejmuje zarówno potwierdzone cyberataki, jak i awarie, których przyczyny nadal są badane.
