Ötven fokra fűtötték fel európai szupermarketek hűtőit a hackerek, a kár már most meghaladja a több tízmillió eurót

Példátlan léptékű technológiai szabotázsakció rázta meg az európai kiskereskedelmet hétfőre virradóra, miután összehangolt digitális támadás bénította meg több ezer szupermarket és élelmiszerlánc hűtőrendszerét a kontinens számos államában. A támadók a központi vezérlőszoftvereken keresztül távolról manipulálták az ipari hűtőkamrák és fagyasztóládák beállításait, tartósan aktiválva az automatikus leolvasztó funkciót, aminek következtében a belső hőmérséklet elérte a döbbenetes ötven Celsius-fokot. A reggeli nyitásra a boltok dolgozóit megolvadt, megromlott árukészlet és elviselhetetlen szag fogadta, miközben a közvetlen kár mértéke már most meghaladja a több tízmillió eurót.

A hétfő reggeli támadási hullám Svédországban, Belgiumban, Luxemburgban és Észtországban okozott tömeges leállásokat, alig két héttel azután, hogy Franciaországban mintegy hétszáz áruházat ért hasonló csapás. Amint arról a The Guardian brit napilap beszámolója szerint a helyi kereskedelmi szövetségek tájékoztatást adtak, a boltok személyzete bevásárlókocsik százaival hordta a szemétbe a tönkrement hústermékeket, tejtermékeket és gyorsfagyasztott árukat, miközben a szakemberek kétségbeesetten dolgoztak az érintett berendezések internetes hálózatról való leválasztásán.

Központi felhőszolgáltatások és ötvenfokos hőhullám a hűtőpultokban

Svédországban a két legnagyobb kiskereskedelmi hálózat, az ICA és a Coop üzletei váltak célponttá. A dél-svédországi Sjöbo településen működő ICA Kvantum áruház vezetése a közösségi oldalán erősítette meg, hogy hűtőkamráikban és fagyasztóikban a hőmérséklet a hajnali órákban ötven fokra szökött fel. Hasonló incidensekről számoltak be a stockholmi Hägerstensåsen áruházból és országszerte több tucat egyéb üzletből. Észtországban az egyik országos hálózat technológiai partnere, a hűtőrendszerek karbantartásáért felelős Kitman Coldtech vezérigazgatója, Jann Mutso megerősítette a közszolgálati médiának, hogy náluk is a maximális, ötvenfokos fűtési szintre kapcsolták a távvezérelt aggregátorokat a hajnali órákban.

A technikai vizsgálatok megállapították, hogy az elkövetők nem magukat az egyes gépeket törték fel egyenként a helyszíneken, hanem a hűtőberendezések távoli felügyeletét végző központi menedzsmentfelületekhez szereztek jogosulatlan hozzáférést. Az ipari hűtőkben elhelyezett párologtatók rendelkeznek egy jégtelenítő ciklussal, amely elektromos fűtőszálak segítségével időszakosan felmelegíti a csöveket a fagy lerakódásának megakadályozására. A hackerek ezt a gyári biztonsági funkciót fordították a hálózatok ellen: a ciklust a normális néhány perc helyett órákon át folyamatosan működtették, valóságos kemencévé változtatva a hűtőtereket az éjszaka leple alatt.

A költségcsökkentés ára: védtelen IoT-hálózatok az élelmiszerláncban

Kibertudósítók és IT-biztonsági szakértők rámutatnak arra, hogy az ágazat sebezhetősége a túlzott automatizációból és a költségfaragásból fakad. Az áruházláncok az elmúlt években a személyzet csökkentése érdekében a hűtőkamrák kézi ellenőrzését és helyi felügyeletét felhőalapú okosrendszerekre (IoT) cserélték. Így a külső karbantartó cégek a nyílt interneten keresztül, központi szerverekről monitorozták és állították a hőmérsékletet. A gyenge jelszavak, az alapértelmezett beállítások és a közvetlen internetes kitettség miatt a rendszerek könnyű prédájává váltak a rosszindulatú behatolóknak.

A szakemberek arra figyelmeztetnek, hogy az élelmiszer-ellátási lánc kritikus infrastruktúrája riasztóan védtelen a célzott szabotázsakciókkal szemben. Bár a felelősséget egyetlen csoport sem vállalta magára, a támadások összehangoltsága és a fejlett behatolási technikák arra utalnak, hogy professzionális bűnözők vagy állami hátterű aktorok állhatnak a háttérben. Az érintett országok hatóságai válságstábot hoztak létre, és a boltok hálózatainak azonnali leválasztását rendelték el, megelőzendő a lakossági ellátási láncok további megbénulását és a tömeges élelmiszer-pazarlást.