Кибератаките срещу хладилниците на търговски вериги за хранителни стоки в поне девет европейски държави не са отделни случаи, каза днес говорител на Европейската комисия в отговор на въпроси за случая с масовото хакване на фризери и храдилни системи в супермаркети, довели да развалянето и изхвърлянето на храни за милиони евро.

Европейската комисия е организирала във вторник две срещи заради поредицата от инциденти с дистанционно узключване или драстично повишаване на температурата в хладилните съоръжения. Едната е с представители на европейските служби, включително Европол, втората – с представители на държавите от ЕС. Не е наша работа да определяме извършителя на подобни действия, проверките се извършват от засегнатите държави, но е важно да бъдем подготвени, посочи говорителят.

По неговите думи последните събития показват отново, че кибератаките може да засегнат доставката на основни услуги и всекидневието на гражданите. По неговите думи ЕК следи работата на разследващите и се старае да осигури обмен на данни между държавите за причините и последиците от подобни посегателства.

Засега не е ясно кой стои зад атаките и каква е целта им.

Заради тях обаче италианското правителство свика във вторник извънредно заседание. В него участват ръководителят на Националната агенция за киберсигурност (ACN) на Италия и директорите на разузнавателните служби, съобщи говорител на правителството.

Държави от Ирландия до Италия, включително Швеция, Люксембург, Белгия, Естония, Финландия, Нидерландия и Португалия, в понеделник осъмнаха с изключени хладилни системи и се наложи магазини да изхвърлят огромни количества хранителни продукти.

Това стана три седмици след подобна кибератака във Франция. На 12 октомври големи френски търговски вериги съобщиха, че стотици хладилни системи в техни магазини са били атакувани.

След този случай европейският комисар по земеделие и храни Кристоф Хансен определи повтарящите се кибератаки като "изключително тревожни". Той заяви, че случилото се във Франция представлява "целенасочен опит за нарушаване на веригата за доставки на храни и подкопаване на доверието на потребителите", и го определи като предупреждение, което трябва да бъде прието сериозно.

Към момента никой не е поел отговорност за нито една от двете вълни от кибератаки.

"Наложи се да изхвърлим всичко"

В Италия най-сериозно засегнат е Сицилия, където са регистрирани инциденти в над 20 супермаркета, съобщи Джовани Арена, представител за острова на браншовата организация "Федердистрибуционе" (Federdistribuzione), обединяваща компаниите в сектора на търговията на дребно.

"Атаките засегнаха различни вериги от организираната търговия на дребно в Сицилия. Засега знаем за около 20 засегнати магазина. Много от веригите не са били атакувани, тъй като разполагат с усъвършенствани и актуализирани системи за сигурност", заяви той пред италианската информационна агенция АНСА, цитирана от БТА.

По думите му хакерите са получили достъп до настройките за управление на хладилните инсталации чрез центровете за обслужване, които отговарят за дистанционното управление и наблюдението на оборудването. Те са променили температурните настройки за съхранение на храните.

Арена уточни, че веригата супермаркети "Арена" (Arena), на която той е генерален директор, е била засегната косвено – в три магазина, управлявани от франчайз партньори.

Четири от общо 300-те супермаркета на групата "Раденца" (Radenza), която управлява магазини под марката "Кууп" (Coop) в Сицилия, също са били атакувани през нощта срещу понеделник.

"Беше задействана системата за размразяване на щандовете със замразени продукти, което доведе до повишаване на температурата от зададените минус 20 градуса", обясни генералният директор на групата Джузепе Спадаро в интервю за в. "Кориере дела сера".

"Става дума за няколко килограма продукти, а щетите оценяваме на няколко хиляди евро. Наложи се да изхвърлим всичко, рафтовете са празни", добави той.

Уязвимост от връзката с мрежата

"Не сме предполагали, че супермаркетите могат да станат мишена на кибератака. Това обаче показва колко уязвимо може да бъде всяко устройство, свързано към мрежата", подчерта Спадаро.

Според италианските медии до Националната агенция за киберсигурност са подадени сигнали и за инцидент в компания от Тоскана, работеща в сферата на общественото хранене, както и за атака срещу производител на замразени храни в област Емилия-Романя в Северна Италия.

Италианското правителство заяви във вторник, че щетите от кибератаките срещу хладилната система на търговски обекти в Европа са сведени до минимум в Италия и няма опасност за общественто здраве вследствие на размразяването на хранителни продукти, предаде Ройтерс.

Италианската полиция започна разследване, за да хвърли светлина върху кибератаката срещу супермаркети на остров Сицилия на юг и в област Емилия-Романя на север, информира италианската новинарска агенция АНСА.

Правителственият подсекретар Алфредо Мантовано, отговарящ за въпросите, свързани със сигурността на републиката, председателстваше извънредно заседание по случая с участието на разузнавателните служби и агенцията по киберсигурността.

Според първите оценки на щетите са засегнати търговски обекти, които разчитат на остаряла защитна система, отбелязва Ройтерс.

Повечето от магазините, в които се продават хранителни стоки, са оборудвани със съвременни системи за сигурност, които са в състояние да предотвратят злонамерени прониквания, обяви правителството на Италия.

Засегнатите магазини

В Белгия десетки магазини на няколко вериги супермаркети, сред които "Карфур" (Carrefour), "Икеа" (Ikea), "Делез" (Delhaize), белгийската дистрибуторска група "Колруйт" (Colruyt) и "Ентермарше" (Intermarché), съобщиха за проблеми, като Федералната прокуратура на страната обяви, че е започнало разследване.

В Швеция седем от близо 800 магазина на веригата "Кууп" са били засегнати от кибератака рано в понеделник. До следобед същия ден работата им е била възстановена.

"Хладилните съоръжения и фризерите, засегнати през нощта срещу понеделник, бяха свързани към по-стари 4G мрежи", заяви във вторник пред АФП говорителят на веригата Карлос Кансинос.

Той добави, че компанията е започнала мащабна програма за модернизиране на оборудването в голяма част от магазините си, така че то да работи чрез 5G мрежи и да бъде по-малко уязвимо към подобни атаки.

Шведската верига ИКА (ICA) съобщи вчера, че "ограничен брой" нейни магазини са имали проблеми с хладилните системи, но не потвърди дали причината е кибератака.

Според говорител на компанията всички засегнати магазини са били свързани към външна система за управление на хладилното оборудване, предоставена от датския производител на хладилна техника "Данфос" (Danfoss). Същият доставчик е бил засегнат и при кибератаката срещу френски търговски вериги на 12 октомври.

Собственик на магазин за месо в гръцката столица Атина пък разказа пред телевизия Скай, че неизвестни лица успели да получат достъп до системата за управление на хладилниците и променили настройките, като поставили температурата на 150 градуса по Целзий.

Ситуацията била установена от служителите в магазина в ранните сутрешни часове, когато видели, че хладилниците не работят правилно и не успели да коригират ръчно настройките.

Първоначално те сметнали, че става въпрос за техническа повреда, но по-късно било установено, че в системата е имало неразрешено проникване. Техник е успял да възвърне контрола на хладилниците от персонала и е било предотвратено развалянето на стоката.