Lodówki i zamrażarki przestały działać nocą z niedzieli na poniedziałek w ponad 12 sklepach spożywczych ICA i Coop w całej Szwecji, a co najmniej jeden sklep poinformował, że jego systemy chłodzenia zostały zhakowane i ustawione na 50 stopni Celsjusza, czyli 122 stopni Fahrenheita.

ICA opisała zdarzenie jako incydent, który dotknął systemy chłodnicze i zamrażarki w ograniczonej liczbie sklepów, dodając, że dotknięte lokalizacje łączą się z internetem poza centralną siecią firmy.

Incydent uwypukla ryzyko, które staje się coraz bardziej znajome w handlu spożywczym: chłodnictwo sklepowe stanowi serce łańcucha chłodniczego, który utrzymuje łatwo psującą się żywność w bezpiecznych zakresach temperatur, a gdy zamrażarki ulegają awarii lub zostają naruszone nawet na kilka godzin, całe partie zapasów muszą zostać wycofane.

Pięć sklepów ICA w południowej Szwecji dotkniętych awarią

Pięć dotkniętych sklepów ICA w południowej Szwecji to Ica Kvantum Sjöbo, Ica Kvantum Tomelilla, Ica Nära Böda, Ica Supermarket Brösarp i Ica Nära Sankt Olof. Uderzenie dotknęło także Ica Baronen w Sztokholmie.

Ica Kvantum Sjöbo napisało na Facebooku, że jego systemy chłodnicze i zamrażarki zostały zhakowane i ustawione na 50 stopni.

Rzecznik prasowy Coop Carlos Cancino powiedział, że sześć sklepów Coop w centralnej Szwecji zostało dotkniętych.

W Ica Nära Sankt Olof wszystkie zamrażarki do lodów i wszystkie szafy mroźnicze zostały dotknięte, powiedziała właścicielka Camilla Nilsson. Towary schłodzone, które pozostały schłodzone, są sprzedawane w połowie ceny, a wszystko inne jest wyrzucane.

Awaria w Brösarp rozpoczęła się około godziny 3 w nocy

Mattias Liljegren, który prowadzi Ica Supermarket Brösarp, powiedział, że systemy zostały wyłączone około godziny 3 czasu lokalnego, a personel wykrył problem. Uważał, że to samo zdarzyło się we Francji. Brösarp wyrzuciło wszystkie lody i nadal sortuje pozostałe zapasy.

W obu sklepach systemy zostały przywrócone, a Sankt Olof odcięło swoje urządzenia chłodnicze od internetu. ICA wysłała wsparcie do poszkodowanych sklepów. Ekspert ds. cyberbezpieczeństwa Nicklas Keijser wezwał sklepy do odłączenia lodówek i zamrażarek od internetu.

Szwedzkie incydenty nastąpiły po październikowych atakach we Francji

Szwedzkie awarie nastąpiły kilka tygodni po tym, jak hakerzy przejęli kontrolę nad urządzeniami chłodniczymi w setkach francuskich supermarketów w październiku, powiedziała francuska policja. Atak we Francji spowodował utratę żywności i pożary. Francuscy napastnicy przejęli pozornie funkcję odszraniania i uruchamiali ją 24 godziny na dobę, 7 dni w tygodniu, przy 50 stopniach, poinformował Cryptopolitan.

Kontrolery takie jak AK-SM800 i AK-SC355 centralnie zarządzają temperaturami i cyklami odszraniania szaf chłodniczych sklepu, więc przejęcie funkcji odszraniania może wpłynąć na całe magazyny chłodnicze sklepu jednocześnie.

Les Mousquetaires, właściciel Intermarché, powiedział, że lodówki w około 150 jego sklepach utrzymywały temperaturę 50 stopni przez sześć godzin, a grupa zutylizowała całą dotkniętą żywność. Carrefour poinformował, że zaatakowano 80 jego supermarketów, choć większość jego około 6000 punktów sprzedaży pozostała nietknięta. Monoprix powiedział, że dotknięto 5% jego około 490 sklepów we Francji.

Duński producent Danfoss, który wytwarza przejęte kontrolery AK-SM800 i AK-SC355, powiedział, że dotknięte urządzenia działały na przestarzałym oprogramowaniu układowym, w dużej części na systemach starszej generacji, które nie otrzymują już aktualizacji bezpieczeństwa. Źródło bliskie premierowi Sebastienowi Lecornu powiedziało, że francuska agencja cyberbezpieczeństwa ANSSI wykryła lukę w oprogramowaniu Danfoss.

Analityk zagrożeń Felix Aime powiedział, że ataki dotknęły także Hiszpanię, Portugalię, Polskę, Niemcy i Belgię. Razem z Francją i Szwecją oznacza to zgłoszone incydenty w siedmiu europejskich krajach, co czyni podłączone do internetu sklepowe urządzenia chłodnicze problemem bezpieczeństwa o zasięgu regionalnym dla sieci handlowych.

Nie zidentyfikowano producenta sprzętu dla szwedzkich sklepów i nie ustalono powiązania z atakami we Francji. W jaki sposób uzyskano dostęp do szwedzkich systemów, jaki sprzęt był zaangażowany i czy śledczy ustalą połączenie z październikowymi atakami we Francji — to pytania, na które warto zwracać uwagę w miarę rozwoju wydarzeń.