Europos prekybos centruose šaldytuvai pradėjo kaisti iki 50 °C: tiriamos kibernetinės atakos

Sekite TechNaujienos Google

Lapkričio 2-osios rytą kelių Europos šalių prekybos centrai susidūrė su neįprastais šaldymo įrangos gedimais: temperatūra šaldytuvuose ir šaldikliuose kai kur smarkiai pakilo, o parduotuvės turėjo stabdyti prekybą dalimi produktų. Pirminiai pranešimai leidžia įtarti kibernetines atakas prieš nuotoliniu būdu valdomą įrangą, tačiau ne visų atvejų priežastys galutinai nustatytos.

Kaip lapkričio 2 d. pranešė „Reuters“, šaldymo sistemos sutriko Belgijoje, Liuksemburge, Švedijoje ir Estijoje. „Ahold Delhaize“ patvirtino nesklandumus savo tinklo parduotuvėse, o Belgijos „Colruyt“ grupė pranešė apie penkias paveiktas parduotuves.

Vienas Švedijos „ICA“ prekybos centras socialiniuose tinkluose teigė, kad šaldymo įrangos temperatūros nustatymai buvo pakeisti iki 50 °C. Kitas tinklas „Coop“ informavo apie šešias paveiktas parduotuves. Svarbu atskirti įrangos nustatytą ar fiksuotą temperatūrą nuo faktiškos kiekvieno produkto temperatūros: ne kiekviena pakuotė akimirksniu įkaista iki tokio paties lygio.

Pasak „Associated Press“, Belgijos „Delhaize“ kalbėjo apie IT incidentą, paveikusį kelias dešimtis parduotuvių. Dalis prekių laikinai tapo neprieinamos. Estijoje šaldymo įrangos tiekėjas „Kitman Coldtech“ nurodė, kad neteisėtai prisijungus prie valdymo kompiuterio šaldymo parametrai taip pat buvo pakeisti, tačiau viename minimame objekte problemą pavyko greitai pašalinti.

Naujausi straipsniai

4 min. skaitymo • prieš 57 minutės

Motinos pieno tyrimas atskleidė netikėtą fermentą: jis padeda formuotis kūdikių žarnyno mikrobiotai

4 min. skaitymo • prieš 58 minutės

30 tūkst. metų moters DNR atskleidė netikėtus ryšius tarp Europos ledynmečio bendruomenių

4 min. skaitymo • prieš 58 minutės

NASA Antarktidoje užfiksavo milžinišką „kaukolę“: ką iš tiesų matome palydovo nuotraukoje?

Visi naujausi straipsniai →

Kokias šalis ir parduotuves paveikė incidentai

Panašus incidentas Prancūzijoje užfiksuotas ir spalį. Ten, policijos duomenimis, įsilaužėliai įgijo prieigą prie šimtų prekybos centrų šaldymo sistemų, dėl ko kilo maisto nuostolių ir buvo pranešimų apie gaisrus. Vis dėlto viešai neįrodyta, kad visus naujausius sutrikimus sukėlė ta pati grupuotė arba ta pati pažeidžiamumo grandinė.

Pramoninės ir buitinės sistemos vis dažniau turi tinklo ryšį: tai leidžia nuotoliniu būdu matyti temperatūras, aptikti gedimus ir optimizuoti elektros sąnaudas. Tačiau netinkamai apsaugotas nuotolinis valdymas gali suteikti užpuolikams galimybę pakeisti parametrus, išjungti valdiklius arba įjungti nepageidaujamus darbo režimus.

Belgijos šaldymo technikos bendrovės „Sabcobel“ vadovas naujienų agentūrai „Belga“ nurodė, kad dalies įrenginių garintuvai galėjo būti perjungti į atitirpinimo režimą. Tai yra svarbi techninė detalė: tokie režimai įprasti šaldymo sistemų priežiūrai, bet netinkamai aktyvuoti gali sukelti didelį temperatūros šuolį.

Švedijos nacionalinis kibernetinio saugumo centras perspėjo apie daugybę atvirų operacinių technologijų įrenginių, kuriems būtini atnaujinimai. Tokia įranga ne visada prižiūrima taip pat griežtai kaip kompiuteriai ar telefonai, nors tiesiogiai valdo fizinius procesus.

Kodėl paprasta šaldymo įranga tampa kibernetine rizika

Anksčiau rašėme apie veiksmus po duomenų nutekėjimo, tačiau naujieji incidentai iškelia kitą problemą: įsilaužimas nebūtinai turi pavogti klientų duomenis, kad sukeltų realią finansinę žalą.

Lietuvos mažmenininkams tai signalas patikrinti prieigų valdymą, programinės įrangos atnaujinimus, tiekėjų jungtis ir rankinio valdymo galimybes. Vien tik interneto ryšio atjungimas ne visada išspręs problemą: atsparumui reikia atskirti tinklus, fiksuoti pokyčius ir numatyti procedūras, kaip greitai grąžinti saugius nustatymus.

Kol tyrimai vyksta, teiginys apie koordinuotą visos Europos ataką būtų pernelyg kategoriškas. Aišku viena: prekybos centrų šaldymo įranga tapo dar vienu pavyzdžiu, kaip kibernetinis incidentas gali greitai virsti fiziniais nuostoliais ir tiekimo sutrikimais.

Tokiuose incidentuose ypač svarbus produktų saugumas. Šviežio maisto laikymo sąlygos priklauso nuo laiko ir temperatūros, todėl parduotuvės turi stebėti ne tik šaldiklio ekrane matomus skaičius, bet ir realią produktų būklę. Praradus patikimą temperatūros kontrolę, dalį prekių gali tekti utilizuoti net ir tada, kai pirkėjai vizualiai nepastebi gedimo. Todėl finansinė žala apima daugiau nei technikos remontą.

Skaitmeninę šaldymo sistemą paprastai sudaro keli sluoksniai: vietinis valdiklis, jutikliai, tinklo prieiga, nuotolinė stebėsenos platforma ir techninės priežiūros paskyros. Išorinė prieiga padeda technikams greičiau reaguoti į gedimus, tačiau nepakankama apsauga leidžia pakeisti nustatymus be fizinio apsilankymo parduotuvėje. Specialistai dėl to rekomenduoja atskirti pramoninių įrenginių tinklus nuo kitų IT sistemų ir riboti administratorių teises.

Vartotojams šiuo metu nereikėtų daryti prielaidos, kad visi paveiktų tinklų produktai buvo nesaugūs: sprendimus dėl atšaukimo ar utilizavimo turi priimti pačios bendrovės ir atitinkamos institucijos, remdamosi konkrečiais matavimais. Tačiau incidentai primena, kad parduotuvės veiklos tęstinumas vis labiau priklauso nuo skaitmeninių sistemų atsparumo. Todėl kibernetinis saugumas tampa ne vien duomenų, bet ir maisto saugos klausimu.