Cyberangreb mod kølesystemer i supermarkeder har ramt over 115 butikker i seks europæiske lande, efter at hackere fjernstyrede og ændrede køleindstillingerne. Hændelserne tvang nogle detailhandlere til at kassere fødevarer og tilkalde butikschefer i de tidlige morgentimer den 2. november.
Angriberne slukkede for køleanlæg eller aktiverede afrimningsfunktioner, hvilket fik temperaturerne til at stige. Efterforskerne har dog endnu ikke fastslået, om hændelserne var en del af en koordineret kampagne eller involverede separate angreb.
Detailhandlere rapporterer forstyrrelser i seks lande
Hændelserne ramte butikker i Belgien, Holland, Sverige, Luxembourg, Irland og Estland. Ud over store supermarkedskæder rapporterede mindre detailhandlere også om fejl i kølesystemerne, herunder slagterbutikker, nærbutikker og chokoladebutikker.
I Sverige bekræftede ICA problemer på mindst fire lokationer, mens Coop rapporterede om syv berørte butikker. Samtidig meldte Ahold Delhaize om driftsforstyrrelser på omkring 40 lokationer i Belgien og Luxembourg.
Carrefour bekræftede problemer i 15 belgiske butikker, mens cirka fem Spar Colruyt-butikker og 15 Intermarché-butikker også oplevede problemer. Derudover ramte hændelserne 13 SuperValu-butikker i Irland og én Selver-butik i Estland.
Mindst 17 slagterbutikker og nærbutikker i Holland rapporterede om lignende fejl. Et Ikea-varehus i Mons i Belgien oplevede også problemer.
Ændrede indstillinger tvinger butikker til at kassere mad
En butikschef hos ICA oplyste, at nogen havde ændret temperaturindstillingerne til +50 °C i løbet af natten og forhindret personalet i at justere dem. Derfor måtte butikken kassere frostvarer.
ICA oplyste, at de berørte butikker opererede uden for kædens centrale netværk, og at virksomheden hjalp dem med at håndtere forstyrrelserne. Tilsvarende forklarede Colruyt, at selvstændige erhvervsdrivende drev de berørte Spar-butikker med deres egne kølesystemer.
Coop rapporterede om fejl, der spændte fra fuldstændigt slukkede køleskabe og frysere til enheder, der kun fungerede delvist. I ét tilfælde begyndte et system at producere varme. Kæden oplyste dog, at den havde fået situationen under kontrol.
Carrefour oplyste, at hændelserne kun påvirkede nogle få køleenheder, primært frysere, på de 15 lokationer. Derfor kunne alle butikker holde åbent, og ingen af kædens belgiske hypermarkeder oplevede driftsforstyrrelser.
Samtidig advarede Ahold Delhaize butikschefer via sms omkring klokken fire om morgenen. Nogle butikker fik kølebiler ind for at hjælpe med at bevare varelageret.
Leverandør forbinder hændelserne med tidligere angreb
Kølesystemleverandøren Sabcobel forbandt cyberangrebene mod supermarkedernes kølesystemer med en sårbarhed, som angribere angiveligt udnyttede i Frankrig måneden før. Virksomhedens direktør, Stephan Moelans, oplyste, at teknikere begyndte at frakoble berørte installationer omkring klokken et om natten.
Ifølge Moelans aktiverede angriberne afrimningsfunktioner via fjernadgang. Han forklarede også, at softwareopdateringer alene ikke ville løse problemet, fordi installationerne krævede fysiske ændringer.
Leverandøren anbefalede at administrere køleudstyr gennem en sikker internetforbindelse. Moelans oplyste, at de fleste af virksomhedens kunder havde taget denne løsning i brug efter hændelserne i Frankrig.
De tidligere angreb ramte hundredvis af franske butikker, der anvendte controllerne Danfoss AK-SM/AK-SC og Copeland/Dixell XWEB. Den præcise tekniske årsag og det fulde omfang af de seneste driftsforstyrrelser er dog stadig uklare.
0 svar til “Cyberangreb mod kølesystemer forstyrrer europæiske supermarkeder”