Cyberangrep mot kjølesystemer i supermarkeder har rammet over 115 butikker i seks europeiske land etter at hackere fjernstyrte og endret kjøleinnstillingene. Hendelsene tvang enkelte forhandlere til å kaste matvarer og tilkalle butikksjefer i de tidlige morgentimene 2. november.
Angriperne slo av kjøleanlegg eller aktiverte avrimingsfunksjoner, noe som førte til at temperaturene steg. Etterforskerne har imidlertid ikke fastslått om hendelsene var del av en koordinert kampanje eller dreide seg om separate angrep.
Forhandlere rapporterer forstyrrelser i seks land
Hendelsene rammet butikker i Belgia, Nederland, Sverige, Luxembourg, Irland og Estland. I tillegg til store supermarkedkjeder rapporterte også mindre forhandlere om svikt i kjølesystemene, blant annet slakterbutikker, nærbutikker og sjokoladebutikker.
I Sverige bekreftet ICA problemer ved minst fire lokasjoner, mens Coop rapporterte om syv berørte butikker. Samtidig meldte Ahold Delhaize om driftsforstyrrelser ved rundt 40 lokasjoner i Belgia og Luxembourg.
Carrefour bekreftet problemer i 15 belgiske butikker, mens omtrent fem Spar Colruyt-butikker og 15 Intermarché-butikker også opplevde problemer. I tillegg rammet hendelsene 13 SuperValu-butikker i Irland og én Selver-butikk i Estland.
Minst 17 slakterbutikker og nærbutikker i Nederland rapporterte om lignende feil. Også et Ikea-varehus i Mons i Belgia opplevde problemer.
Endrede innstillinger tvinger butikker til å kaste mat
En butikksjef hos ICA opplyste at noen hadde endret temperaturinnstillingene til +50 °C i løpet av natten og hindret de ansatte i å justere dem. Som følge av dette måtte butikken kaste frosne varer.
ICA opplyste at de berørte butikkene opererte utenfor kjedens sentrale nettverk, og at selskapet hjalp dem med å håndtere forstyrrelsene. Tilsvarende forklarte Colruyt at selvstendige næringsdrivende drev de berørte Spar-butikkene med egne kjølesystemer.
Coop rapporterte om feil som varierte fra fullstendig avslåtte kjøleskap og frysere til enheter som bare fungerte delvis. I ett tilfelle begynte et system å produsere varme. Kjeden opplyste likevel at den hadde fått situasjonen under kontroll.
Carrefour opplyste at hendelsene bare påvirket noen få kjøleenheter, hovedsakelig frysere, ved de 15 lokasjonene. Derfor kunne alle butikkene holde åpent, og ingen av kjedens belgiske hypermarkeder opplevde driftsforstyrrelser.
Samtidig varslet Ahold Delhaize butikksjefer via tekstmelding rundt klokken fire om morgenen. Enkelte butikker hentet inn kjølebiler for å bidra til å bevare varebeholdningen.
Leverandør knytter hendelsene til tidligere angrep
Kjølesystemleverandøren Sabcobel knyttet cyberangrepene mot supermarkedenes kjølesystemer til en sårbarhet som angripere angivelig utnyttet i Frankrike måneden før. Selskapets direktør, Stephan Moelans, opplyste at teknikere begynte å koble fra berørte installasjoner rundt klokken ett om natten.
Ifølge Moelans aktiverte angriperne avrimingsfunksjoner via fjernstyring. Han forklarte også at programvareoppdateringer alene ikke ville løse problemet, fordi installasjonene krevde fysiske endringer.
Leverandøren anbefalte å administrere kjøleutstyr gjennom en sikker internettforbindelse. Moelans opplyste at de fleste av selskapets kunder hadde tatt i bruk denne løsningen etter hendelsene i Frankrike.
De tidligere angrepene rammet hundrevis av franske butikker som brukte kontrollerne Danfoss AK-SM/AK-SC og Copeland/Dixell XWEB. Den nøyaktige tekniske årsaken og det fulle omfanget av de siste driftsforstyrrelsene er imidlertid fortsatt uklare.
Is this conversation helpful so far?
0 responses to “Cyberangrep mot kjølesystemer forstyrrer europeiske dagligvarebutikker”