Obchodní řetězce v sedmi evropských zemích oznámily, že přes noc zaznamenaly zvýšení teplot v chladicích zařízeních. Incident vykazuje podobnosti s kybernetickým útokem, který dříve zasáhl obchody ve Francii.
Řetězce supermarketů nejméně v sedmi evropských zemích oznámily, že v některých jejich prodejnách během noci došlo k prudkému nárůstu teplot v chladicích a mrazicích zařízeních. Teplota podle dostupných informací místy vystoupala až na 50 °C. Události připomínají kybernetický útok, který minulý měsíc zasáhl francouzské supermarkety a způsobil škody v hodnotě milionů eur.
Maloobchodní společnosti z Belgie, Estonska, Irska, Finska, Lucemburska, Nizozemska a Švédska v pondělí informovaly o problémech s chladicími systémy ve svých prodejnách. Několik z nich zároveň potvrdilo, že se stalo terčem hackerského útoku.
Evropský komisař pro zemědělství a potraviny Christophe Hansen označil opakující se kybernetické incidenty za mimořádně znepokojivé. Podle něj představují „záměrný pokus narušit náš potravinový dodavatelský řetězec a podkopat důvěru spotřebitelů v něj“.
Současné události navazují na rozsáhlý útok z minulého měsíce ve Francii. Hackeři tehdy získali kontrolu nad chladicími jednotkami až v 700 supermarketech a změnili jejich nastavení tak, že teplota uvnitř zařízení vystoupala na 50 °C. Následkem byly mimo jiné požáry a znehodnocení potravin, jejichž hodnota se podle odhadů vyšplhala na desítky milionů eur.
S tím, jak se stále více technologických zařízení, včetně chladicích systémů, připojuje k internetu a umožňuje vzdálené monitorování a ovládání, rostou také obavy úřadů z možných hybridních útoků. Zvláštní pozornost věnují případným operacím řízeným cizími státy, a to zejména v souvislosti s ruskou invazí na Ukrajinu zahájenou v roce 2022.
Švédský supermarketový řetězec Coop sdělil deníku Aftonbladet, že kybernetický incident zasáhl šest jeho prodejen. Další velký řetězec ICA uvedl, že zaznamenal problémy v omezeném počtu obchodů, jejichž chladicí a mrazicí systémy byly během noci zasaženy.
Jedna z prodejen ICA ve městě Sjöbo na jihu Švédska oznámila, že hackeři pronikli do jejích chladicích a mrazicích zařízení a nastavili v nich teplotu na 50 °C. Obchod ve Stockholmu zase informoval, že jeho mrazicí boxy přestaly fungovat v důsledku kybernetického útoku, k němuž došlo ve dvě hodiny ráno. Podle zaměstnanců byly všechny uložené potraviny zničeny.
John Billow, vedoucí švédského Národního centra pro kybernetickou bezpečnost, potvrdil, že úřad vyšetřuje podobné incidenty v různých částech země. Agentuře Reuters řekl, že odborníci identifikovali značný počet zařízení průmyslových a provozních technologií, která byla vystavena vnějším hrozbám. Mnohá z nich proto potřebovala aktualizovat nebo opravit své zabezpečení, tedy provést takzvané záplatování.
Nizozemská maloobchodní skupina Ahold Delhaize, která už minulý měsíc oznámila podobný incident nizozemské policii, uvedla, že současné problémy zasáhly chladicí a mrazicí zařízení v desítkách jejích supermarketů v Belgii a Lucembursku.
Společnost zatím nezveřejnila přesnou příčinu incidentu. Reportéři, kteří navštívili jednu z jejích prodejen severovýchodně od Bruselu, však na místě našli prázdné chladicí a mrazicí boxy. Na jednom z nich byl umístěn oznamovací nápis: „Z důvodu kybernetických útoků nebudou v chladicích ani mrazicích regálech k dispozici žádné produkty. Upřímně se omlouváme.“
Mluvčí společnosti Sarah De Meesterová uvedla, že nabídka čerstvých a mražených výrobků je v zasažených prodejnách dočasně omezená. Zdůraznila však, že distribuční centra fungují bez problémů a dodávky zboží nebyly narušeny.
Belgický deník Le Soir informoval, že útok postihl desítky obchodů a supermarketů. Mezi zasaženými byly také některé prodejny Spar, obchody Shop & Go nacházející se u čerpacích stanic Q8 a menší pobočky Proxy Delhaize.
Stephan Moelans, generální ředitel společnosti Sabcobel, která zajišťuje provoz chladicích systémů pro řetězec Delhaize, uvedl, že technici začali na místo vyjíždět už kolem jedné hodiny ráno.
„Celou noc a dopoledne jsme strávili odpojováním zasažených zařízení,“ řekl deníku Le Soir.
V rozhovoru pro belgickou tiskovou agenturu Belga dodal, že za incidentem stál kybernetický útok, při němž se výparníky chladicích jednotek přepnuly do režimu odmrazování.
Potíže s chladicími zařízeními zaznamenaly také řetězce Colruyt a Intermarché. První z nich oznámil problémy v pěti prodejnách, druhý v patnácti. Komplikace se nevyhnuly ani belgické pobočce Carrefour, kde bylo zasaženo přibližně 15 ze zhruba 700 obchodů.
„Jde o kybernetický útok, jiný důvod neexistuje,“ uvedl mluvčí společnosti Carrefour.
Také belgická pobočka nábytkářského řetězce IKEA potvrdila agentuře AFP, že v jedné z jejích prodejen ve městě Mons došlo v důsledku kybernetického útoku k náhlému zvýšení teploty v mrazicích boxech.
Společnost, která je známá mimo jiné prodejem švédských masových kuliček, musela preventivně odstranit některé potraviny z chladicích zařízení. Ty pravděpodobně nebude možné znovu prodávat a skončí jako odpad.
O podobných problémech informoval také finský deník Helsingin Sanomat, podle něhož se s komplikacemi potýkají obchody patřící do řetězce Kesko. Nizozemská veřejnoprávní stanice NOS zase uvedla, že potíže s chladicími systémy zaznamenalo nejméně 17 obchodů, především menších místních prodejen.
V Estonsku se útočníkům podařilo získat přístup k počítači, který ovládá chladicí systém jednoho ze supermarketových řetězců. Následně změnili nastavení zařízení a zvýšili teplotu až na 50 °C. Pro estonskou stanici ERR to uvedla společnost Kitman Coldtech, která chladicí technologie dodává.
Její generální ředitel Jann Mutso potvrdil, že k incidentu došlo v pondělí ráno. Podle něj se podařilo na útok reagovat během několika minut, takže nevznikly žádné výraznější škody. Supermarketový řetězec Selver následně oznámil, že problém zasáhl jednu z jeho prodejen.
Kybernetický incident zaznamenal také třetí největší irský supermarketový řetězec SuperValu. Společnost uvedla, že útok ovlivnil určitý typ chladicích systémů ve 13 z celkových 223 prodejen. Zasažené obchody musely stáhnout z prodeje veškeré chlazené a mražené zboží.
Podle Toma Hegela z kyberbezpečnostní společnosti SentinelOne bývá motivací podobných útoků často finanční vydírání nebo politické cíle. Za některými operacemi mohou stát také skupiny napojené na jednotlivé státy. V případě útoků na supermarkety však podle něj absence jakýchkoli finančních požadavků naznačuje spíše úmyslnou sabotáž.
„Maloobchodní sektor představuje snadný cíl, protože obchodní řetězce provozují rozsáhlé sítě zařízení. Patří mezi ně chladicí systémy, technologie pro řízení budov, přístupové systémy i pokladní terminály,“ vysvětlil Hegel agentuře Reuters.
Patrick Lamplmair z kyberbezpečnostní společnosti Tributech upozornil, že útočníci budou v podobných aktivitách pravděpodobně pokračovat, dokud pro ně budou představovat snadný a účinný způsob, jak způsobit rozsáhlé škody.
„Je to levné a škody jsou okamžité,“ uvedl. Dodal, že řada chladicích systémů stále obsahuje známé bezpečnostní nedostatky, které jejich provozovatelé dosud neodstranili.
„Dokonce i po útoku ve Francii zůstávaly tisíce těchto řídicích jednotek nadále přístupné z internetu,“ upozornil. „Útočníkům stačí odeslat několik příkazů do regulátoru teploty a zásoby zboží mohou být během jediné noci zničeny. Prodejny pak mohou být nuceny dočasně zavřít.“
Při předchozím útoku ve Francii hackeři ovládli řídicí jednotky, které ve většině případů dodala dánská společnost Danfoss. Ta následně uvedla, že některé bezpečnostní nedostatky identifikovala už v předchozím roce a zákazníkům dlouhodobě doporučovala instalovat potřebné aktualizace.
Hackeři tehdy na dálku změnili nastavení tisíců mrazáků, lednic a chladicích vitrín v prodejnách obchodních řetězců Intermarché, Coopérative U, Carrefour, Leclerc a Monoprix. Teplotu v zařízeních, která dosahovala až minus 27 °C, zvýšili na více než 50 °C.
Supermarkety následně musely zlikvidovat obrovské množství čerstvého masa, mléčných výrobků a mražených potravin. Finanční ztráty jednotlivých prodejen se podle dostupných informací pohybovaly od desítek tisíc eur až po více než 130 000 eur, tedy přibližně 109 000 liber.
Pařížská prokuratura v souvislosti s útokem zahájila oficiální vyšetřování. Francouzský premiér Sébastien Lecornu zároveň pověřil Národní agenturu pro kybernetickou bezpečnost (ANSSI), aby se případem zabývala.
Agentura později informovala, že útoky se týkaly také supermarketů využívajících řídicí systémy dalších dvou výrobců. Kdo za jednotlivými incidenty stojí, však úřady dosud nezjistily. K odpovědnosti za útoky se zatím nikdo nepřihlásil.