W Polsce doszło już do pierwszych ataków na urządzenia chłodnicze. Portal Zero.pl otrzymał oświadczenie od Auchan Polska, w którym sieć potwierdza wystąpienie problemu w trzech miastach. CERT Polska zidentyfikowała, że lodówek narażonych potencjalnie na cyberataki jest w naszym kraju 140.
- W Polsce doszło do pierwszych cyberataków na urządzenia chłodnicze. Zaatakowany został mały sklep spożywczy oraz dystrybutor żywności.
- Przytomność pracowników sprawiła, że nie doszło do żadnych strat materialnych.
- W oświadczeniu nadesłanym przez Auchan Polska do portalu Zero.pl czytamy, że sieć wykryła nieprawidłowości w funkcjonowaniu systemów sterowania urządzeniami chłodniczymi w trzech lokalizacjach: w Olsztynie, Częstochowie-Poczesnej i Sosnowcu.
- Tym samym Polska dołączyła jako kolejny kraj, który padł ofiarą cyberataków wymierzonych w instalacje chłodnicze. Najbardziej dotkliwe były we Francji.
W październiku głośno było o wydarzeniach, do jakich doszło we Francji. Około 700 supermarketów zostało dotkniętych cyberatakiem wymierzonym w instalacje chłodnicze. Hakerzy przejęli kontrolę nad lodówkami i zamrażarkami, a następnie zmienili ustawienia temperatury, co doprowadziło do psucia się żywności i strat finansowych w sklepach. W efekcie zniszczeniu uległa żywność o wartości szacowanej na miliony euro.
Zobacz także: Cyberatak na lodówki we Francji. Ugotowane miliony euro
W niektórych placówkach urządzenia ogrzały się w ciągu nocy nawet do 50 st. C. Incydent dotknął około 400 sklepów spośród około 15 tys. funkcjonujących w kraju. Wśród poszkodowanych sieci znalazły się m.in. Coopérative U, Intermarché, Netto, Carrefour, Monoprix oraz E.Leclerc.
W Polsce już odnotowano cyberataki
Na Francji jednak się nie skończyło. Na początku listopada cyberataki na systemy chłodnicze potwierdziły również m.in. Irlandia, Szwecja, Belgia, Portugalia i Luksemburg. Jak można było przypuszczać, fala cyberataków dojdzie także do Polski. W rozmowie z RMF FM Cert Polska potwierdziła, że dwa urządzenia chłodnicze zostały zaatakowane w poniedziałek (2 listopada). Nie doszło do żadnych strat materialnych.
Jak czytamy, zaatakowany został mały sklep spożywczy oraz dystrybutor żywności. W tym przypadku zadziałała szybka reakcja pracowników. Po tym, jak zauważyli, że podnosi się temperatura urządzeń, odłączyli urządzenie od internetu, wyjęli i zabezpieczyli żywność.
Oświadczenie Auchan Polska
Okazuje się, że ataków było więcej. Z nadesłanej przez Auchan Polska odpowiedzi portal Zero.pl dowiedział się, że sieć wykryła nieprawidłowości w funkcjonowaniu systemów sterowania urządzeniami chłodniczymi w trzech lokalizacjach: w Olsztynie, Częstochowie-Poczesnej i Sosnowcu. „Obecnie trwają działania wyjaśniające. W miarę weryfikowania i potwierdzania kolejnych informacji będziemy mogli odnosić się do pozostałych pytań” – czytamy.
Atak we Francji podniósł czujność
– Po incydencie we Francji przeskanowaliśmy całą sieć, pod kątem lodówek dostępnych z poziomu internetu w Polsce – poinformował we wtorek dyrektor NASK-PIB Radosław Nielek. Z kolei szef CERT Polska Marcin Dudek podał, że zespół wykrył 140 urządzeń widocznych w internecie, co może ułatwić cyberprzestępcom atak. Wyjaśnił, że czasem kilka lodówek stało w jednym sklepie i należało do jednego dostawcy.
Jak zdradził, CERT skontaktował się z każdym z właścicieli. – Tam były też duże podmioty, znane sieci handlowe – poinformował. Dodał, że ok. 70 firm po interwencji ekspertów odłączyło od sieci swoje urządzenia.
– To nie są skomplikowane ataki (na urządzenia chłodnicze – red.). Sprawcy skanują masowo sieć, szukają dostępnych urządzeń, testują proste hasła, podatności (luki w oprogramowaniu) znane od wielu, wielu lat – zdradził Dudek.
Czytaj również: Lodówki Samsunga przestały chłodzić. Aktualizacja psuje jedzenie
Jakie są zalecenia w takim razie? Właściciele nie wystawiali dostępu do urządzeń chłodniczych bezpośrednio do internetu. Jeśli pracownicy czy serwisanci potrzebują zdalnego dostępu do urządzeń, „trzeba to robić w bezpieczny sposób”.
Przypomnijmy, że CERT Polska to działający w instytucie badawczym NASK zespół reagowania na incydenty w sieci i przyjmujący zgłoszenia o podejrzanych i nietypowych zdarzeniach.
Może zainteresuje cię również: