Prorosyjskie grupy przyznają się do ataków na systemy chłodnicze w europejskich supermarketach

Grupy przyznają się do ataków

Prorosyjskie grupy Noname057(16) oraz Z-Pentest Alliance przyznały się do ataków w nagraniu opublikowanym w mediach społecznościowych, o czym 4 listopada poinformował Tg1. W komunikacie hakerzy twierdzą, że nie użyto złośliwego oprogramowania, a jedynie wykorzystano wbudowane systemy. Deklarują również, że ich zasięg obejmuje sieci wodociągowe, elektrownie, obiekty przemysłowe i magazyny żywności. Na poparcie tych twierdzeń opublikowali na Telegramie 2500 wierszy z bazy danych firmy Danfoss, w tym dane logowania i hasła, jak podają De Morgen i 7sur7. Kanały grup na Telegramie zostały usunięte, a wpisy skasowane, dlatego twierdzeń tych nie można niezależnie zweryfikować.

Jak rozprzestrzeniały się ataki

Hakerzy mieli zdalnie przełączać parowniki w urządzeniach chłodniczych w tryb odszraniania, co powodowało wzrost temperatury w chłodniach i witrynach sklepowych, informują De Morgen i 7sur7. Luka ma znajdować się w systemach kontroli temperatury dostarczanych przez duńskiego producenta Danfoss. Adnkronos donosi, że temperatury osiągały nawet 50 stopni. W poniedziałek 2 listopada ataki dotknęły systemy chłodnicze w Belgii, Holandii, Luksemburgu, Szwecji, Finlandii, Estonii i Irlandii. We wtorek 3 listopada do listy dołączyły Niemcy, Rumunia i Wielka Brytania, podaje Deutsche Welle. Stacja przypomina również, że w październiku setki supermarketów we Francji musiały zutylizować łatwo psujące się produkty z powodu awarii chłodzenia, co przypomina obecne działania hakerów.

Urzędnicy i skutki ataków

We Włoszech Palazzo Chigi po spotkaniu podsekretarza Alfredo Mantovano z ministrem rolnictwa Francesco Lollobrigidą, w którym uczestniczyli szef krajowej agencji cyberbezpieczeństwa oraz dyrektorzy agencji wywiadowczych, przekazało, że nie ma powodów do alarmu, ale sytuacja wymaga maksymalnej uwagi. Rząd poinformował, że skutki we Włoszech są mocno ograniczone i dotknęły nielicznych jednostek handlowych na tysiące w całym kraju, głównie tych z przestarzałymi systemami zabezpieczeń i interfejsami wystawionymi bezpośrednio na internet. Wczesne doniesienia mówiły o 20 placówkach, podaje Deutsche Welle. W Wielkiej Brytanii Paul Chichester, dyrektor operacyjny National Cyber Security Centre, poinformował, że ucierpiał przemysł przetwórstwa mięsnego, a wpływ był minimalny. Dyrektor centrum, Richard Horne, powiedział BBC, że problem dotknął cały brytyjski łańcuch dostaw żywności, a zespoły pracowały przez całą noc, ostrzegając zagrożone firmy.

Niemcy, Rumunia i Belgia

W Niemczech zaatakowano chłodzenie w supermarkecie prowadzonym przez organizację charytatywną Arbeiterwohlfahrt w Wetter-Volmarstein w Nadrenii Północnej-Westfalii. Temperatura w witrynach i zewnętrznych magazynach wzrosła, a sklep musiał wyrzucić duże ilości żywności. Skala szkód pozostaje niejasna. Sandrae Salten, szefowa organizacji, stwierdziła, że prawdziwym celem hakerów wydaje się firma zajmująca się zdalną konserwacją systemów chłodniczych. Deutsche Welle doliczyło się czterech dotkniętych supermarketów w Niemczech i sześciu w Rumunii, zgodnie z danymi władz i przedstawicieli firm. W Belgii dziesiątki sklepów różnych sieci zgłosiły awarie chłodzenia, a prokuratura federalna wszczęła śledztwo.

Kto za tym stoi

Badacze z kilku firm analizują dane z tzw. honeypotów, czyli systemów przynęt zaprojektowanych tak, aby wyglądały na podatne na ataki. Według BBC trzy firmy wdrożyły pułapki na oprogramowanie chłodnicze, a eksperci nie wykluczają grup rosyjskich, wskazując również na irańskich aktywistów, hakerów państwowych lub nastolatków. Firma Lupovis z siedzibą w Strathclyde odnotowała aktywność na swoich honeypotach na 10 dni przed drugą falą, a jej przynęty, rozmieszczone na całym świecie, były badane wyłącznie z Europy. Ryan Dewhurst z hiszpańskiej firmy Previdian stwierdził, że jednoczesne ataki wskazują na planowanie.

Fakt, że wszystkie te chłodziarki zostały zaatakowane jednocześnie, sugeruje planowanie i koordynację.

Eric Schouten, były oficer AIVD, powiedział AD, że twierdzenia te mogą być prawdziwe, biorąc pod uwagę historię ataków tych grup na oczyszczalnie ścieków, dostawy energii i przemysłowe systemy sterowania. Dodał, że sprawcy nie zostali jeszcze niezależnie zidentyfikowani i nie oznacza to, że rosyjskie państwo zleciło ataki.

Przyczyna źródłowa

Christoph Fischer, ekspert ds. bezpieczeństwa IT z Karlsruhe, główną odpowiedzialność przypisuje producentom podłączonych urządzeń. Stwierdził, że poważnym błędem jest dostarczanie systemów sterowania z ustawieniami fabrycznymi i standardowymi hasłami oraz brak aktualizacji od producenta, które wymuszałyby zmianę domyślnych danych dostępowych. Ostrzegł również przed ograniczaniem problemu do handlu spożywczego, zauważając, że podłączona technologia znajduje się w systemach fotowoltaicznych i pompach ciepła, a prywatne urządzenia są coraz częściej podłączane do sieci bez potrzeby.

Nie wszystko musi być w internecie.

Rzecznik Komisji Europejskiej Thomas Regnier poinformował, że agencje UE są w kontakcie z władzami krajowymi w celu przygotowania skoordynowanej odpowiedzi oraz że incydenty nie są odosobnione. Belgijska prokuratura federalna wszczęła śledztwo, a sprawcy nie zostali niezależnie zidentyfikowani.