Atak na lodówki w Polsce. Jest potwierdzenie
W październiku we Francji ok. 700 supermarketów zostało dotkniętych cyberatakiem wymierzonym w instalacje chłodnicze. Hakerzy przejęli kontrolę nad lodówkami i zamrażarkami, a następnie zmienili ustawienia temperatury, co doprowadziło do psucia się żywności i strat finansowych w sklepach.
Na początku listopada cyberataki na systemy chłodnicze potwierdziły też m.in. Irlandia, Szwecja, Belgia, Portugalia i Luksemburg.
Supermarkety wśród zaatakowanych
- Po incydencie we Francji przeskanowaliśmy całą sieć, pod kątem lodówek dostępnych z poziomu internetu w Polsce - poinformował we wtorek dyrektor NASK-PIB Radosław Nielek.
Jak dodał z kolei szef CERT Polska Marcin Dudek, zespół wykrył 140 urządzeń widocznych w internecie, co może ułatwić cyberprzestępcom atak. Wyjaśnił, że czasem kilka lodówek stało w jednym sklepie i należało do jednego dostawcy.
- Skontaktowaliśmy się z każdym z tych podmiotów. Tam były też duże podmioty, znane sieci handlowe - poinformował. Dodał, że ok. 70 firm po interwencji ekspertów odłączyło od sieci swoje urządzenia.
Potwierdzenie cyberataków
Szef CERT Polska mówił, że w Polsce doszło do cyberataku na lodówkę. Zapewnił jednak, że atak nie wyrządził strat materialnych, ponieważ operator odłączył urządzenie od internetu i przeniósł znajdujące się w niej produkty do innej lodówki.
- To nie są skomplikowane ataki [na urządzenia chłodnicze - red]. Sprawcy skanują masowo sieć, szukają dostępnych urządzeń, testują proste hasła, podatności (luki w oprogramowaniu) znane od wielu, wielu lat - mówił Dudek.
O cyberatakach mówił również szef GIS. - Dostaliśmy pierwsze informacje z Polski o tym, że mamy do czynienia z zupełnie nową formą cyberataku na infrastrukturę krytyczną łańcuchów chłodniczych w przemyśle spożywczym - podkreślił podczas wtorkowej konferencji główny inspektor sanitarny dr Paweł Grzesiowski.
Przekazał też, że GIS ocenia ryzyko. - Stawiamy nasze służby w gotowości, bo tu chodzi o wykrycie takiego incydentu, a następnie przypilnowanie, aby ta żywność została na pewno zutylizowana. Ona nie może trafić do obrotu. Na tym etapie nasze służby mają zadania. W tym celu jeszcze dzisiaj zostanie przeprowadzona narada z wojewódzkimi inspektorami i podjęte będą konkretne działania - zapowiedział Grzesiowski.
Auchan o "nieprawidłowościach w funkcjonowaniu"
"Auchan Polska potwierdza wystąpienie nieprawidłowości w funkcjonowaniu systemów sterowania urządzeniami chłodniczymi w trzech lokalizacjach: w Olsztynie, Częstochowie-Poczesnej i Sosnowcu" - przekazała TVN24 Marta Moleń, specjalistka ds. komunikacji w Auchan Polska.
Dodała, że "obecnie trwają działania wyjaśniające".
Zalecenia CERT Polska
Dyrektor CERT Polska zalecił właścicielom, by nie wystawiali dostępu do urządzeń chłodniczych bezpośrednio do internetu. Dodał, że jeśli pracownicy czy serwisanci potrzebują zdalnego dostępu do urządzeń, "trzeba to robić w bezpieczny sposób".
CERT Polska to działający w instytucie badawczym NASK zespół reagowania na incydenty w sieci i przyjmujący zgłoszenia o podejrzanych i nietypowych zdarzeniach.