Congelatoare din zeci de supermarketuri europene, afectate de un al doilea presupus atac cibernetic

Lanţuri de supermarketuri din mai multe ţări europene, între care Suedia, Belgia şi Luxemburg, au anunţat că temperaturile din frigiderele şi congelatoarele a zeci de magazine au crescut peste noapte. Situaţia a stârnit temeri privind un atac cibernetic similar celui care a provocat pierderi de alimente de milioane de euro în Franţa.

Au fost afectate aproximativ 40 de supermarketuri Delhaize din Belgia şi Luxemburg, iar un număr mai mic de magazine au fost afectate în Suedia, Irlanda, Ţările de Jos, Estonia şi Finlanda.

Proprietarul lanţului de supermarketuri Kesko a declarat că expertii săi în securitate investighează cauza problemei.

În Irlanda, au fost afectate 13 supermarketuri SuperValu. Un purtător de cuvânt al proprietarului lanţului, Musgrave Group, a confirmat că un „incident cibernetic” a afectat sistemele de refrigerare ale companiei, dar a adăugat că impactul s-a limitat la un „model specific” de frigider.

Un purtător de cuvânt al producătorului danez Danfoss a declarat că sistemele de congelare şi răcire a cel puţin 17 companii din Ţările de Jos au fost atacate peste noapte. Au fost afectate măcelării şi mici magazine de cartier.

Un supermarket Selver din Estonia a fost, de asemenea, afectat, iar informaţiile disponibile arată că şi alte companii din tara ar putea fi afectate.

Lanţul suedez Coop a declarat luni că şase dintre magazinele sale au fost afectate, în timp ce ICA a afirmat că „a aflat că un număr limitat de magazine au fost afectate de un incident petrecut peste noapte, care a afectat sistemele de refrigerare şi congelare”.

Retailerul olandez Ahold Delhaize, care luna trecută a raportat un incident de securitate cibernetică poliţiei din Olanda, a declarat că un „incident IT” a afectat frigiderele şi congelatoarele din zeci de supermarketuri ale sale din Belgia şi Luxemburg. O purtătoare de cuvânt a companiei, Sarah De Meester, a declarat că lanţul a constatat o creştere a temperaturilor din sistemele de răcire şi a adăugat că incidentul este în curs de investigare.

Zeci de magazine şi supermarketuri din Belgia au fost afectate, inclusiv cinci magazine Spar, mai multe magazine de proximitate Shop & Go, ataşate staţiilor de service Q8, şi o serie de minimarketuri Proxy Delhaize.

„Am început să mobilizăm tehnicieni la ora 1 dimineaţa”, a declarat Stephan Moelans, directorul executiv al Sabcobel, companie specializată în instalarea sistemelor de refrigerare. „Am petrecut toată noaptea şi dimineaţa deconectând instalaţiile afectate de la reţea”, a adăugat el.

Poliţia franceză a anunţat în octombrie că hackerii au preluat controlul asupra unităţilor de răcire din până la 700 de supermarketuri. Atacul la scară largă a provocat pierderi importante de alimente refrigerate şi congelate şi a evidenţiat vulnerabilitatea sistemelor conectate la internet. Hackerii au modificat de la distanţă setările a mii de congelatoare, frigidere şi vitrine frigorifice, ridicând temperatura de la -27 °C până la peste 50 °C. Printre lanţurile afectate s-au numărat Intermarché, Coopérative U, Carrefour, Leclerc şi Monoprix.

Magazinele au fost nevoite să arunce cantităţi uriaşe de carne proaspătă, produse lactate şi produse congelate. Multe au înregistrat pierderi de la zeci de mii de euro până la peste 130.000 de euro. Două magazine din Alsacia au raportat pierderi cumulate de 270.000 de euro.

Majoritatea rafturilor frigorifice din supermarketuri sunt conectate la internet, pentru a permite întreţinerea de la distanţă şi transmiterea alertelor în cazul defecţiunilor. În cazul atacului din Franţa, hackerii au compromis dispozitivele de control la distanţă ale instalaţiilor frigorifice, furnizate în mare parte de compania daneză Danfoss. Aceştia au dezactivat sistemele de alarmă înainte de a regla termostatele sau de a prelungi cu câteva ore programul de dezgheţare. Danfoss a declarat că a identificat anul trecut vulnerabilităţi de securitate şi că „recomandase de mult timp” clienţilor să instaleze actualizările.

Parchetul din Paris a deschis o anchetă oficială cu privire la atacul din Franţa, precizând că pagubele au inclus „pierderi de alimente şi incendii”. Prim-ministrul Sébastien Lecornu a dispus ca agenţia naţională franceză de securitate cibernetică, ANSSI, să investigheze cazul.

ANSSI a confirmat ulterior că au fost vizate şi supermarketuri care utilizează controlere de la alte două companii.