Az európai élelmiszer-kiskereskedelem soha nem látott digitális fenyegetéssel szembesült hétfőn. Koordinált kibertámadás érte a régió több meghatározó hálózatát, köztük a belga Colruyt, a svéd ICA és Coop, valamint az IKEA egyes egységeinek hűtő- és fagyasztórendszereit. A feltört vezérlőpaneleken keresztül a hackerek akár 50 Celsius-fokig is felmelegítették a fagyasztókat, tonnányi élelmiszer megromlását okozva.
„Minden megsemmisült” – mondta Engla Ingwall, egy stockholmi ICA franchise üzlet értékesítési vezetője hétfőn a helyszínen. Tájékoztatása szerint a kibertámadás éjjel 2 óra körül érte a fagyasztórendszereiket, és a hőt egészen 50 Celsius-fokig emelte, amit csak órákkal később vettek észre az alkalmazottak. A magántulajdonban lévő ICA szóvivője megerősítette, hogy tudomásuk van róla, hogy egy éjszakai incidens során korlátozott számú üzletük hűtő- és fagyasztórendszerét érték el illetéktelenek.
A hétfői esetek sorozata kísértetiesen egybevág a múlt havi franciaországi támadásokkal. Akkor a hatóságok tájékoztatása szerint hackerek több száz szupermarket hűtőegysége felett vették át az irányítást, ami tüzekhez és jelentős élelmiszer-veszteséghez vezetett. Az Ahold Delhaize szupermarketcsoport, amely most is érintett, már a múlt hónapban is jelentett egy kiberbiztonsági incidenst a rendőrségnek.
Bár egyelőre egyetlen szervezet sem vállalta magára az akciókat, az incidensek jelentősen fokozták az európai hatóságok aggodalmát a kritikus infrastruktúrákat érő hibrid fenyegetésekkel kapcsolatban. A 2022-es orosz invázió óta a régióban egyre nagyobb a biztonsági feszültség, bár Moszkva következetesen tagadja, hogy szabotázsakciókban vagy hibrid hadviselésben venne részt. Jelenleg hivatalosan nem tudni, kik állnak a hétfői támadások mögött, és az sem bizonyított, hogy egyértelműen összefüggnek-e a franciaországi esetekkel.
„Nem ismert a támadók kiléte, és talán soha nem is derül ki” – fogalmazott Katrien Eggers, a belga kiberbiztonsági központ szóvivője, aki aggasztónak nevezte az ilyen jellegű incidensek elszaporodását. Szerinte az informatikai rendszerek sebezhetőségét ma már az egyre fejlettebb mesterséges intelligencia is súlyosbítja, amelyet kifejezetten jól tudnak használni a rosszindulatú, professzionális szereplők.
A kiskereskedelem, mint könnyű célpont
A mindennapi élet fizikai eszközei – a hűtőszekrényektől kezdve a fűtési rendszereken át a biztonsági kamerákig – egyre nagyobb arányban csatlakoznak a hálózatra és vezérelhetők távolról, ami új támadási felületet biztosít a kiberbűnözőknek. A hétfői támadások során érintett hűtőberendezések legalább egy része a dán Danfoss vállalat hőmérséklet-szabályozó technológiáját használta, ahogy az a franciaországi incidenseknél is történt. A vállalat közölte: már szorosan együttműködnek ügyfeleikkel a rendszerek hibajavításán.
Az Európai Bizottság szerint a történtek rávilágítottak a digitális fenyegetések egyre destruktívabb jellegére. Christophe Hansen, az EU mezőgazdaságért felelős biztosa kijelentette: „Ezek szándékos akciók az élelmiszer-ellátási láncunk megzavarására és a fogyasztói bizalom aláásására. Ezt a figyelmeztetést rendkívül komolyan kell vennünk, a kibertámadások ismétlődése pedig mélyen aggasztó.”
A támadás kiterjedtsége országokon ívelt át. A belgiumi Spar üzleteket franchise rendszerben működtető Colruyt Group szóvivője öt érintett üzletről számolt be. Írországban a Musgrave nagykereskedelmi vállalat közölte, hogy 13 SuperValu üzletük rendszereibe hatoltak be, ami miatt számos hűtött és fagyasztott terméket le kellett venniük a polcokról. A cég tájékoztatása szerint a megfigyelőrendszereik időben jeleztek, azonnal beavatkoztak, a vizsgálat pedig még folyamatban van.
Tom Hegel, a SentinelOne kiberbiztonsági cég kutatója rámutatott: az ilyen támadások mögött legtöbbször zsarolás, politikai indíték vagy kifejezett állami művelet áll. Mivel a mostani és az elmúlt havi esetekben sem történt pénzkövetelés, a legvalószínűbb forgatókönyv a szabotázs.
„A kiskereskedelem viszonylag könnyű célpont. A láncok elképesztő mennyiségű hűtővezérlőt, épületfelügyeleti rendszert és egyéb hálózatra kötött eszközt üzemeltetnek” – mondta a szakértő, kiemelve a nyomozás nehézségeit. „Egy támadó, aki betör egy hálózatra kötött, viszonylag szabadon hozzáférhető vezérlőpanelre, alig hagy digitális nyomot maga után. A védelmi oldalról nézve szinte megkülönböztethetetlen, hogy egy unatkozó tinédzser vagy egy profi állami hírszerző szolgálat áll-e a háttérben.”
Megsemmisült készletek és tehetetlenség
A múlt havi franciaországi incidenssorozatban is érintett Carrefour hálózat részéről a hétfői akcióban 700 belgiumi üzletükből 15 sérült. Az IKEA egy belgiumi áruházában jelentett problémát, de nem zárták ki, hogy máshol is lehetnek fennakadások. A svéd Coop 800 üzletéből 7-ben manipulálták jogosulatlanul a hűtőrendszereket; a vállalat megerősítette, hogy ők is a Danfoss technológiáját használják.
Luc De Laet, a belga De Laet & Van Haver húsüzletlánc alapító-tulajdonosa hétfőn hajnali 3:30-kor kapta a riasztást egyik alkalmazottjától. Az Antwerpentől délre fekvő üzletbe sietve döbbenten tapasztalta, hogy hűtőkamráik 18 Celsius-fokra melegedtek fel. Az incidens becslése szerint mintegy 15 ezer euró (nagyjából hatmillió forint) értékű húsáru megsemmisülését okozta.
„Ez nagyon ijesztő. Képesek feltörni a hőmérséklet-szabályozó rendszert és távolról teljesen átprogramozni azt” – nyilatkozta az üzletember, hozzátéve, hogy lelkileg is megterhelő ekkora mennyiségű élelmiszert egyszerűen a kukába dobni. De Laet úgy véli, a hackerek valódi célja az európai gazdaság és ellátás destabilizálása lehet. Bár értesítette a rendőrséget, a hivatalos nyomozás állásáról nem kapott tájékoztatást – írta meg a Reuters.
„Csak két szót üzennék az illetékeseknek: ébredjenek fel, mert nagyon komoly dolgok zajlanak a háttérben” – figyelmeztetett a károsult cégvezető.
