Per kibernetinę ataką prieš Nyderlandų maisto prekių parduotuvių tinklą „Albert Heijn“ interneto srautas buvo nukreiptas per serverius Lenkijoje, JAV, Moldovoje ir Turkijoje. Incidentas sutrikdė prekybą visoje šalyje: neveikė bendrovės svetainė ir programėlės, sustojo užsakymų priėmimas bei pristatymas į namus, o kai kuriose parduotuvėse ištuštėjo lentynos.
Serverių vieta neatskleidžia užpuolikų buvimo šalies
„Albert Heijn“ apie kibernetinio saugumo incidentą pranešė spalio 12 dieną. Jis prasidėjo spalio 11-osios popietę ir taip pat palietė Nyderlandų mažmeninės prekybos tinklus „Etos“ bei „Gall & Gall“.
Siekdama apsaugoti savo IT infrastruktūrą, bendrovė prevenciškai išjungė dalį sistemų. Tyrimui artimų Nyderlandų visuomeninio transliuotojo NOS šaltinių teigimu, sprendimas priimtas aptikus įtartiną atakos srautą ir galėjo sutrukdyti programišiams giliau prasiskverbti į tinklą.
Su ataka siejamas srautas ėjo per keturiose valstybėse esančius serverius. Vis dėlto jų vieta nerodo, kur fiziškai veikė užpuolikai, nes interneto srautą galima lengvai nukreipti per kitose šalyse esančią infrastruktūrą ir taip paslėpti pėdsakus.
Viešai neatskleista, kurie konkretūs Lenkijoje esantys serveriai buvo panaudoti ir kokį vaidmenį jie atliko. Tyrėjai taip pat tikrina, ar galėjo būti pasitelkti „Albert Heijn“ valdančios tarptautinės mažmeninės prekybos grupės „Ahold Delhaize“ JAV padalinio serveriai, tačiau ši versija dar nepatvirtinta.
„Albert Heijn“ informaciją apie aptiktą programišių infrastruktūrą perdavė kitoms bendrovėms, kad jos galėtų sustiprinti savo sistemų apsaugą. Dėl tebevykstančio tyrimo ir saugumo įmonė atsisakė skelbti technines incidento detales bei konkrečias taikomas apsaugos priemones.
Parduotuvės veikė, tačiau sutriko tiekimas ir lojalumo programos
Fizinės „Albert Heijn“ parduotuvės liko atidarytos, o jų kasos veikė. Tačiau dėl paskirstymo centrų darbo sutrikimų kai kur pritrūko prekių ir ištuštėjo dalis lentynų.
Incidentas taip pat išjungė klientų aptarnavimo kanalus ir sutrikdė asmeninių nuolaidų bei lojalumo programas, įskaitant „Koopzegels“ ir „Air Miles“. Bendroji „Bonus“ kortelė ir visoje šalyje galiojančios akcijos kasose veikė.
„Ahold Delhaize“ pasitelkė išorės kibernetinio saugumo ekspertus ir bendradarbiauja su atsakingomis institucijomis. Iki spalio 14 dienos bendrovė teigė neturinti požymių, kad būtų paimti klientų, darbuotojų arba verslo partnerių duomenys, tačiau tyrimas dar nebaigtas.
Paskirstymo centrai palaipsniui atnaujina darbą
Spalio 14 dieną „Albert Heijn“ tikėjosi iki dienos pabaigos visiškai atnaujinti visų paskirstymo centrų veiklą. Jau buvo atkurtas ilgai negendančių prekių tiekimas ir rengiamasi atnaujinti įprastą šviežių produktų pristatymą.
Prekių prieinamumas vis dar galėjo skirtis priklausomai nuo parduotuvės ir produktų kategorijos. Užsakymas internetu, pristatymas į namus ir klientų aptarnavimas tebebuvo nepasiekiami.
Tuo pat metu Prancūzijoje kibernetinė ataka paveikė maždaug 700 iš 10 tūkst. prekybos centrų. Ten buvo manipuliuojama šaldymo sistemomis: kai kur temperatūra nuotoliniu būdu pakelta iki 50 laipsnių Celsijaus, taip pat pranešta apie gaisrus ir sugadintus maisto produktus.
Nyderlandų nacionalinis kibernetinio saugumo centras nurodė neturintis pagrindo manyti, kad incidentas „Ahold Delhaize“ sistemose ir išpuoliai prieš Prancūzijos prekybos centrų šaldymo įrangą yra susiję.
