Sorra kapcsolják le az európai boltok hűtőit
Egymás után jelentik be Európa meghatározó szupermarketláncai, hogy kibertámadás érte a hűtőberendezéseiket. Franciaországban október közepén több élelmiszerlánc több százezer eurós kárt jelentett a támadások miatt, november elején pedig hét további országban – Belgiumban, Észtországban, Írországban, Finnországban, Luxemburgban, Hollandiában és Svédországban – értek újabb üzleteket hasonló incidensek.
Christophe Hansen, az Európai Unió mezőgazdasági és élelmiszerügyi biztosa mély aggodalmának adott hangot az ismétlődő kibertámadások miatt, és azokat az élelmiszer-ellátási lánc megzavarására és a fogyasztói bizalom aláásására irányuló szándékos kísérletnek nevezte. A támadássorozat nem korlátozódik Európára: az Egyesült Államokban augusztus elején legalább hat katonai bázison történt rejtélyes hűtőszekrény-meghibásodás.
Ki állhat a támadások mögött?
Szakértők szerint a mostani esetek a kibertámadások új frontját jelzik. Eddig egyetlen politikailag motivált hacktivista csoport sem vállalta magára a felelősséget, és zsarolóvírusairól ismert csapat sem használta ki a sebezhetőséget pénzkövetelésre – ami egyébként is nehéz lenne, hiszen a kár már bekövetkezett.
Rafe Pilling, a Sophos kiberbiztonsági cég fenyegetésfelderítésért felelős igazgatója szerint két lehetséges magyarázat áll fenn: vagy egy képességdemonstráció zajlik, vagy egy magányos hacker hajt végre támadásokat, vélhetően személyes okokból. Ha az előbbi igaz, minden bizonnyal államilag motivált támadásokról van szó, és sokan Oroszországot vagy Észak-Koreát sejtik a háttérben. A szakértők szerint ha Oroszország áll az akciók mögött, a támadások valószínűleg fokozódni fognak a következő hónapokban.
Mit használnak ki a támadók?
A modern hűtők és mélyhűtők megtámadása nem nehéz feladat egy tapasztalt hacker számára, mivel az ipari hűtőszekrényeket kezelő szoftver az internethez csatlakozik. Az asztali vagy mobil eszközökkel ellentétben, ahol a felhasználókat és az informatikai vezetőket gyakran figyelmeztetik a sebezhetőségeket javító frissítések telepítésére, a hűtők szoftverei sokáig frissítések nélkül maradhatnak. Az üzemeltetők ugyanis gyakran megfeledkeznek a frissítések fontosságáról, vagy egyszerűen nyűgként tekintenek rájuk.
Nick Jackson, a Bitdefender kiberműveletekért felelős igazgatója szerint a frissítések késését sokszor az okozza, hogy azok futtatása időbe telik, ami miatt előfordulhatnak olyan időszakok, amikor a gépeknek offline állapotban kell lenniük – ez pedig nehezen kivitelezhető az élelmiszer-kiskereskedők számára. Emellett sok eszköz még csak 4G-kapcsolattal rendelkezik, ami szintén sebezhetőbbé teheti azokat, mivel nem olyan védett, mint az 5G-hálózat.
