Kibernetinės atakos lapkričio 2 dieną sutrikdė prekybos centrų šaldymo sistemas mažiausiai devyniose Europos Sąjungos šalyse, o daliai parduotuvių teko išmesti sugedusius produktus. ES žemės ūkio ir maisto komisaras Christophe’as Hansenas pareiškė, kad pasikartojantys išpuoliai yra „tyčinis bandymas“ sutrikdyti maisto tiekimo grandinę ir pakirsti vartotojų pasitikėjimą.
Nauja atakų banga pasiekė devynias ES šalis
Apie šaldymo sistemų sutrikimus pranešė prekybos centrai Belgijoje, Estijoje, Suomijoje, Airijoje, Italijoje, Liuksemburge, Nyderlanduose, Portugalijoje ir Švedijoje.
Atsakomybės už išpuolius niekas neprisiėmė. Viešai dar nenustatyta nei bendra atakų koordinavimo schema, nei jų vykdytojai.
Ch. Hansenas lapkričio 2 dieną sakė, kad ES šiuos incidentus vertina labai rimtai. Pasak eurokomisaro, išpuoliai yra įspėjimas, kurio negalima ignoruoti.
Nauja atakų banga kilo praėjus trims savaitėms po spalio 12 dieną surengto išpuolio Prancūzijoje. Tuomet buvo paveikta apie 700 iš 10 tūkst. šalies prekybos centrų, o kai kuriose parduotuvėse šaldymo įrangos temperatūra maždaug šešioms valandoms pakilo iki 50 laipsnių Celsijaus.
Suomijos transporto ir ryšių agentūros „Traficom“ Nacionalinio kibernetinio saugumo centro specialistas Roni Kokkola sakė, kad po Prancūzijos incidento panašių atakų kitose Europos šalyse buvo tikėtasi. Suomijoje neįprasti temperatūros rodmenys užfiksuoti keliose mažesnėse „Kesko“ grupės parduotuvėse.
Italija pradėjo tyrimą ir sušaukė saugumo pasitarimą
Italijos ministrų kabineto vicesekretorius Alfredo Mantovano lapkričio 3 dieną 11.30 val. sušaukė pasitarimą su šalies Nacionalinės kibernetinio saugumo agentūros ir žvalgybos tarnybų vadovais.
Italijos pašto policija, tirianti ir elektroninius nusikaltimus, pradėjo tyrimą dėl išpuolių pietinėje Sicilijos saloje ir šiauriniame Emilijos-Romanijos regione. Pareigūnai taip pat tikrina galimas sąsajas su incidentais kitose Europos valstybėse.
Didiesiems Italijos mažmenininkams atstovaujančios asociacijos „Federdistribuzione“ atstovas Giovanni Arena nurodė, kad Sicilijoje nukentėjo apie 20 parduotuvių, daugiausia Katanijos, Ragūzos ir Palermo provincijose. Pasak jo, užpuolikai per nuotolinio valdymo centrus pasiekė šaldytuvų IP adresus ir pakeitė temperatūros parametrus.
G. Arena pažymėjo, kad dalies prekybos grupių sistemos nebuvo pažeistos, nes jos naudojo pažangias ir atnaujintas saugumo priemones.
Sicilijoje „Coop“ parduotuves valdančios grupės direktorius Giuseppe Spadaro sakė, kad nukentėjo keturios iš 300 grupei priklausančių parduotuvių. Jose teko išmesti produktus, o nuostoliai įvertinti keliais tūkstančiais eurų. Lapkričio 3 dieną parduotuvės laukė naujų prekių.
G. Spadaro teigimu, incidentas parodė, kad kibernetinės atakos taikiniu gali tapti bet kuris prie tinklo prijungtas įrenginys. Dėl to grupė ketina daugiau investuoti į kibernetinį saugumą.
Italijos kibernetinio saugumo institucijos paragino mažmenininkus nedelsiant patikrinti, ar šaldymo įrangos valdymo sistemos nėra tiesiogiai pasiekiamos internetu. Įmonėms taip pat rekomenduota šias sistemas atskirti nuo kitų įmonių tinklų, nuotolinei prieigai naudoti virtualius privačius tinklus ir kelių veiksnių autentifikavimą, o nebepalaikomus įrenginius atnaujinti arba pakeisti.
Parduotuvės šalino produktus, bet sistemas atkūrė
Belgijoje šaldymo sistemų gedimų patyrė dešimtys parduotuvių, o šalies federalinė prokuratūra pradėjo tyrimą. „Carrefour Belgium“ pranešė, kad buvo paveikta apie 15 iš daugiau kaip 700 bendrovės parduotuvių.
Apie problemas taip pat pranešė Belgijoje veikiantys tinklai „Delhaize“, „Colruyt“ ir „Intermarché“. Baldų ir namų prekių tinklo „Ikea“ padalinyje Monso mieste taip pat pakilo šaldiklių temperatūra. Kaimyniniame Liuksemburge nukentėjo keturios „Delhaize“ parduotuvės.
Airijoje buvo paveikta 13 „SuperValu“ parduotuvių. Jas valdanti „Musgrave Group“ pašalino iš prekybos šaldytus ir atvėsintus produktus, tačiau lapkričio 2-osios popietę pranešė, kad incidentas pašalintas ir atsargos pildomos.
Estijoje užpuolikai vieno kliento šaldymo sistemoje nustatė 50 laipsnių temperatūrą. Šaldymo įrangos bendrovė „Kitman Coldtech“ sutrikimą pašalino per kelias minutes, o vieną paveiktą parduotuvę patvirtino prekybos tinklas „Selver“.
Švedijos „Coop“ lapkričio 3 dieną paskelbė, kad sistemos vėl veikia įprastai ir per naktį naujų atakų neužfiksuota. Skirtingi šaltiniai nurodo, kad iš daugiau kaip 800 tinklo parduotuvių buvo paveiktos šešios arba septynios.
„Coop“ atstovas Carlosas Cancino teigė, kad paveikta šaldymo įranga buvo prijungta prie senesnio 4G tinklo. Bendrovė vykdo modernizavimo programą, pagal kurią prie interneto prijungti šaldytuvai perkeliami į 5G infrastruktūrą.
