Ismét feltörték az európai szupermarketek hűtőit: hat országban romlott el több száz tonna áru

Hétfő reggel Európa-szerte egymás után jelentették a kiskereskedelmi láncok, hogy hűtő- és fagyasztóberendezéseikben váratlanul emelkedett a hőmérséklet. A belga Sabcobel hűtéstechnikai vállalat vezérigazgatója, Stephan Moelans a Belga hírügynökségnek megerősítette: kibertámadásról van szó, amelyben a támadók távolról az evaporátorokat leolvasztó üzemmódba kapcsolták.

Belgiumban több lánc is érintett

A Delhaize, az Ahold Delhaize csoport belga leányvállalata „IT-incidenst” jelentett, amely több tucat üzlet hűtőrendszerét befolyásolta Belgiumban és Luxemburgban. A Carrefour Belgium 700 áruházából 15-öt érintett, főként a Shop & Go formátumú üzleteket és a fagyasztószekciókat. A Colruyt Group öt Spar-üzletét is támadás érte, az Intermarché pedig mintegy tizenöt franchise-telephelyén tapasztalt meghibásodást.

A Carrefour Belgium szóvivője, Mich Vergauwen a Euronews-nak egyértelműen kibertámadásként jellemezte az eseményt, ugyanakkor hangsúlyozta, hogy a hatás „nagyon korlátozott”, az üzletek nyitva maradtak, és a vásárlók továbbra is hozzájuthattak az árucikkhez. A Delhaize szintén azt közölte, hogy azonnali intézkedésekkel fenntartotta a működést; óvintézkedésként Luxemburgban felfüggesztette a rendelési rendszert is.

Ugyanaz a módszer, mint októberben Franciaországban

A november 2-i incidens módszertana megegyezik az október 12-i, Franciaországban több száz üzletet érintő támadással. Akkor a támadók a dán Danfoss gyártmányú, interneten elérhető hűtésvezérlőket célozták meg: a berendezéseket hosszabb ideig leolvasztó módba kényszerítették, az Intermarché például akár 50 Celsius-fokos hőmérsékletet mért hat órán át.

Moelans szerint a francia esemény után a Sabcobel intenzíven dolgozott az ügyfelek védelmén, de a sebezhetőség lezárása nem csupán szoftverfrissítéssel oldható meg. A vezérigazgató azt mondta, fizikai módosításokra van szükség, és a legbiztonságosabb megoldás a hűtők kezelése védett internetkapcsolaton keresztül történik – ezt a francia támadás után a legtöbb ügyfél már be is vezette.

Hat országban jelentkeztek a problémák

A BBC és az AP jelentései szerint a novemberi incidens nem csupán Belgiumra korlátozódott. Svédországban az ICA és a Coop néhány üzlete érintett; egy ICA-fiók a közösségi médiában arról számolt be, hogy a fagyasztók hőmérsékletét 50 fokra emelték. Írországban a Musgrave Group 13 SuperValu-üzlet hűtőrendszerét érte „kiberincidens”, Hollandiában a Danfoss szerint legalább 17 vállalat rendszerét támadták meg, Észtországban pedig egy Selver-szupermarket volt érintett.

A belga Centrum voor Cybersecurity Belgium (CCB) a Belga ügynökségnek megerősítette, hogy tudomása van a hűtőrendszerek elleni incidensről, és figyeli az eseményeket. Svédország nemzeti kiberbiztonsági hatósága szintén nyomon követi a helyzetet. A támadás elkövetőjéről egyetlen hivatalos forrás sem adott tájékoztatást.

Milliós kár, de a boltok nem zártak be

A romlott élelmiszer kárát helyi médiák több millió euróra becsülik. Egy flamand Delhaize-üzlet vezetője a Het Laatste Nieuws-nak 100 000 eurós termékkárról számolt be, ami nem tartalmazza az üzlet ideiglenes zárásából eredő további veszteségeket. A legtöbb érintett áruház azonban a nap folyamán nyitva maradt, az érintett árut pedig biztonsági okokból selejtezték.

A magyar kiskereskedelem közvetlenül nem érintett, ám az eset jól mutatja, hogy a bolti hűtők, klímarendszerek és egyéb OT-eszközök ma már ugyanolyan támadási felületet jelentenek, mint a vállalati e-mail vagy a webshop. A francia hatóságok októberben külön nyomozást indítottak, és az ANSSI a dán Danfoss elavult firmware-verzióit azonosította kulcsfontosságú kockázati tényezőként. A hazai élelmiszer- és logisztikai vállalkozások számára a tanulság egyértelmű: a távoli karbantartásra kötött ipari vezérlők frissítése, hálózati szegmentálása és független monitorozása nem luxus, hanem üzemeltetési alapkövetelmény.