Germania: un supermarket din Bavaria spune că hackeri i-au încălzit frigiderele până la 50 de grade

Reisbach — Cazul se adaugă unui val de atacuri asemănătoare din Europa, ai căror autori și motive nu se cunosc¹ . Organizația Foodsharing a ridicat în scurt timp ce se mai putea salva, dar cea mai mare parte a mărfii a trebuit aruncată, a scris operatorul magazinului pe Facebook; despre risipa provocată de atac, el întreabă: „Cât de bolnav e un asemenea gest?”Originalul · de · sursa 1, Die Welt„Wie krank ist das bitte?” · www.welt.de ↗¹ . Paguba nu e încă socotită, a spus o angajată pentru t-online³ , iar rafturile ar urma să fie umplute din nou marți¹ .

Alte magazine din Renania de Nord-Westfalia au raportat atacuri

La Wuppertal, un magazin din lanțul CAP a scris pe Facebook că o „intervenție din exterior”Originalul · de · sursa 3, t-online„externer Eingriff” · www.t-online.de ↗ a încălzit prea mult instalațiile de răcire și de congelare și că toate articolele trebuie aruncate³ . Un purtător de cuvânt al poliției din Wuppertal a spus pentru t-online că luni după-amiază cineva a venit la secție să depună plângere în acest caz³ .

Atacul de la Wuppertal și cel de la un alt magazin CAP, din Volmarstein, au avut loc se pare încă din weekend, iar un supermarket din Raesfeld, în Münsterland, a raportat și el un atac; dacă mai sunt și alte magazine afectate, nu se știe⁴ . Postul public WDR a relatat și despre atacuri asupra unor magazine din zona Ruhr² .

Un val de atacuri în mai multe țări

În Franța, pe 12 octombrie, instalațiile de răcire din sute de magazine Intermarché și Coopérative U au fost scoase din funcțiune, iar toate produsele refrigerate și congelate au fost distruse; atacurile nu au fost revendicate¹ . Atacuri la fel au fost anunțate între timp în Suedia, Belgia, Estonia, Finlanda, Luxemburg, Italia, Irlanda, Olanda și Portugalia¹ .

În Belgia atacul a început în jurul miezului nopții, iar atacatorii au trecut în modul de dezghețare circa 20 de unități frigorifice ale firmei de instalații Sabcobel, a spus șeful firmei, Stephan Moelans¹ . Comisarul european pentru agricultură, Christophe Hansen, a vorbit despre un „încercare deliberată de a întrerupe lanțul nostru de aprovizionare cu alimente și de a submina încrederea consumatorilor în el”Originalul · de · sursa 1, Die Welt„bewussten Versuch, unsere Lebensmittelkette zu unterbrechen und das Vertrauen der Verbraucher in sie zu untergraben” · www.welt.de ↗, dar a precizat că siguranța alimentelor în Europa nu este amenințată acum^1,3 .

Aparate legate la internet, cu software depășit

Calculatoarele care comandă frigiderele dintr-un supermarket sunt legate la internet, ca producătorii sau firmele de reparații să poată face întreținerea de la distanță⁴ . De regulă, în astfel de atacuri sunt manipulate rafturile frigorifice care au și o încălzire pentru dezghețare² . Cum au ajuns hackerii la comenzi nu se știe încă pentru fiecare magazin⁴ .

În Olanda, producătorul Danfoss spune că cel puțin 17 dintre magazinele vizate, mai ales măcelării și băcănii mici, nu aveau conexiuni de rețea securizate și nu schimbaseră parolele din fabrică⁴ . Programul de comandă Danfoss are și o breșă gravă, cunoscută din martie 2025: un cod de acces care se schimbă zilnic poate fi calculat destul de ușor din data zilei⁴ . Danfoss a lansat o actualizare, dar nu se știe câte magazine au instalat-o și nici dacă hackerii au folosit breșa acum⁴ .

Firma de securitate informatică Forescout a publicat în octombrie o analiză: în lume erau accesibile prin internet aproape 13.000 de puncte de acces la sisteme de răcire, pe circa 6.000 de adrese, cu aproape 5.000 dintre punctele de acces pentru sisteme Danfoss; sistemele nu se află doar în supermarketuri^4,5 . La 80% dintre punctele de acces Danfoss identificate în analiză, software-ul nu era la zi, iar câte aparate sunt în Germania nu se știe^4,5 . BSI a avertizat încă de la mijlocul lui octombrie cu privire la atacuri în Germania⁴ .

Forescout și Danfoss recomandă actualizări de software și deconectarea aparatelor de la internetul public; alternativa e o conexiune securizată, prin care să intre doar tehnicienii de întreținere, iar modelele fără actualizări de securitate ar trebui înlocuite⁴ .