Szef Agencji UE ds. Cyberbezpieczeństwa Juhan Lepassaar ostrzega, że hakerzy mogą nie poprzestać na cyberatakach na systemy chłodnicze w Europie. Za następny cel mogą sobie obrać być routery czy domowe AGD. Wskazuje też na problem walki z takimi działaniami.
- W październiku doszło do serii ataków na lodówki w sklepach spożywczych we Francji, Belgii, Szwecji czy Niemczech.
- Szef Agencji UE ds. Cyberbezpieczeństwa Juhan Lepassaar ostrzega, że hakerzy mogą pójść jeszcze dalej. Po lodówkach mogą zaatakować routery i domowe urządzenia.
- Ekspert podkreśla, że zagrożenia należy antycypować na etapie wstępnej koncepcji produktów, które będą połączone z siecią.
– Wszystkich incydentów da się uniknąć, ale rodzi się pytanie, czy jesteśmy skłonni w to zainwestować (...). Cyberbezpieczeństwo nie jest tanie. Dziś były to lodówki, jutro mogą to być routery, a pojutrze domowe urządzenia – powiedział Juhan Lepassaar w rozmowie z agencją AFP.
Lepassaar wyjaśnia, że zagrożenia cybernetyczne należy antycypować na etapie wstępnej koncepcji produktów, które będą połączone z siecią. – Każda usługa (...) ma taki poziom, na którym działają elementy cyfrowe, fragmenty kodu, jeśli nie będzie on chroniony, może zostać zhakowany – ostrzega.
Cyberatak może zablokować działanie najważniejszych służb czy usług – szpitali, policji, transportu publicznego, straży pożarnej – podkreśla ekspert. – Czy to będzie w Chinach, Iranie czy Korei Północnej - istnieje wiele grup powiązanych z państwami, które biorą na cel Europę, europejskie firmy i europejskie interesy – podkreślił Lepassaar.
Ataki na systemy chłodnicze w Europie
Przypomnijmy, że w październiku głośno było o wydarzeniach, do jakich doszło we Francji. Około 700 supermarketów zostało dotkniętych cyberatakiem wymierzonym w instalacje chłodnicze. Hakerzy przejęli kontrolę nad lodówkami i zamrażarkami, a następnie zmienili ustawienia temperatury, co doprowadziło do psucia się żywności i strat finansowych w sklepach. W efekcie zniszczeniu uległa żywność o wartości szacowanej na miliony euro.
Zobacz także: Cyberatak na lodówki we Francji. Ugotowane miliony euro
W niektórych placówkach urządzenia ogrzały się w ciągu nocy nawet do 50 st. C. Incydent dotknął około 400 sklepów spośród około 15 tys. funkcjonujących w kraju. Wśród poszkodowanych sieci znalazły się m.in. Coopérative U, Intermarché, Netto, Carrefour, Monoprix oraz E.Leclerc.
Na Francji jednak się nie skończyło. Na początku listopada cyberataki na systemy chłodnicze potwierdziły również m.in. Irlandia, Szwecja, Belgia, Portugalia i Luksemburg. Z kolei na początku listopada doszło do kilku ataków nad Wisłą.
Auchan Polska w odpowiedzi na pytania portalu Zero.pl potwierdził, że sieć wykryła nieprawidłowości w funkcjonowaniu systemów sterowania urządzeniami chłodniczymi w trzech lokalizacjach: w Olsztynie, Częstochowie-Poczesnej i Sosnowcu.
Czytaj także: Hakerzy zaatakowali lodówki w Polsce. Duża sieć potwierdza
Z kolei CERT Polska poinformował, że zaatakowany został mały sklep spożywczy oraz dystrybutor żywności. W tym przypadku zadziałała szybka reakcja pracowników. Po tym, jak zauważyli, że podnosi się temperatura urządzeń, odłączyli urządzenie od internetu, wyjęli i zabezpieczyli żywność.
Chińscy hakerzy
W kwietniu „Financial Times” poinformował, powołując się na służby wywiadowcze wielu państw, że cyberwywiad Chin wykorzystuje na Zachodzie prywatne routery, gadżety podłączone do sieci, czy inteligentne lodówki do ataków hakerskich na instytucje i krytyczną infrastrukturę oraz do wykradania tajnych informacji.
Krajowe Centrum Cyberbezpieczeństwa Wielkiej Brytanii przekazało wówczas, że chiński cyberwywiad wykorzystuje dziesiątki tysięcy zwykłych domowych sprzętów podłączonych do internetu, by tworzyć sieci botów zdolne do przeprowadzania ataków i wykradania informacji. Praktyka taka nie jest nowa, ale Chiny posługują się nią „strategicznie i na wielką skalę”.