Szupermarketek hűtőinek hackertámadása Németországba ért

Franciaországban kezdődött az a kibertámadás-sorozat a szupermarketek hűtőrendszerei ellen, amely most Németországot is elérte. November 2-át virradó éjszaka több német áruházban a hűtőpultok, hűtőkamrák és fagyasztók leálltak, vagy akár melegedni kezdtek, a dolgozóknak pedig nagy mennyiségű élelmiszert kellett kidobniuk. A bajorországi, észak-rajna-vesztfáliai és alsó-szászországi rendőrség vizsgálja a szupermarketek hűtőberendezéseinek feltörését, amely néhány hét alatt legalább tíz európai országban érintette az üzleteket. Senki nem vállalta magára a felelősséget.

A támadások nem a vásárlók adatait vagy fizetési rendszereket célozták. A tejet, húst és fagyasztott árut hűtve tartó, távolról felügyelt vezérlőket támadták meg, a boltok technikájának egy olyan részét, amelyre a legtöbb embernek soha nem gondol.

Hogyan érte el a szupermarketek hűtőinek feltörése a német üzleteket

Az első német esetek egyike a Reisbach-i Edeka üzlet volt Alsó-Bajorországban. Az üzemeltető a Facebookon azt írta, hogy a hűtés éjszaka akár 50 Celsius-fokra melegedett. Néhány terméket az élelmiszermentő Foodsharing kezdeményezésnek adtak át, de a hűtött áru nagy részét ki kellett dobni. A Lebensmittel Praxis szakfolyóirat szerint a landshuti bűnügyi rendőrség adatkémkedés és adatmanipuláció gyanújával nyomoz. Egy Edeka szóvivő a ZDF-nek azt mondta, hogy a berendezést gyártó cég vizsgálja a hiba okát.

A Bréma melletti Lilienthalban ugyanazon az éjszakán a pultok, hűtőkamrák és fagyasztók kiestek, és nagyjából 30 fokra melegedtek. Daniel Breiding tulajdonos a dpa hírügynökségnek azt mondta, hogy a személyzet egy egész napot töltött azzal, hogy kolbászt, sajtot, tejtermékeket és fagyasztott árut selejtezzen. „Több mint 360 000 euró értékű árut kellett kidobnunk”, mondta. A biztosítója még vizsgálja, fizet-e. Az oldenburgi központi bűnügyi nyomozó egység kezeli az alsó-szászországi eseteket, köztük a Diepholzban történt újabb esetet is, és azt vizsgálja, összefüggenek-e.

Észak-Rajna-Vesztfália sem maradt érintetlen. A Wetter-Volmarsteinban egy jóléti szervezet, az Arbeiterwohlfahrt (AWO) által üzemeltetett szupermarketben nagy mennyiségű élelmiszer ment tönkre, és a támadás állítólag a hűtőrendszereit távolról karbantartó céget érte. A wuppertali rendőrség szerint az áruk azután romlottak meg, hogy hétvégén távolról felmelegítették a hűtőket. A Münsterland-i Raesfeldben egy önállóan működő Rewe üzlet jelezte, hogy meghibásodott a hűtés, a rendőrség pedig azt vizsgálta, hogy hackerek állnak-e a háttérben. A dpa szerint a rajnai-palatinátusi Kaiserslautern és Kusel térségében egy szupermarketet és egy élelmiszer-feldolgozó vállalkozást is ért támadás.

Egy Franciaországban kezdődött hullám

Az első nagy támadásra október 12-én Franciaországban került sor, amikor olyan nagy láncok, mint az Intermarché és az U szövetkezet több száz üzletében kikapcsoltak a hűtőrendszerek. A párizsi ügyészség kibervédelmi egysége vette át az ügyet. November 2-án több országban egyszerre második hullám következett. Belgiumban és Luxemburgban az Ahold Delhaize néhány tucat üzletben jelentett informatikai incidenst, a Carrefour pedig a 700 belga üzletéből mintegy 15-ben tapasztalt problémákat. Svédországban a Coop 800 boltjából hetet érintett, Írországban pedig 13 SuperValu szupermarket vonta ki a hűtött és fagyasztott árut az eladásból.

Eseteket jelentettek Hollandiából, Észtországból, Finnországból, Olaszországból és Portugáliából is. Az Al Jazeera a Reutersre hivatkozva azt írta, hogy csak azon a hétfőn több mint 100 európai üzletben volt túlmelegedő berendezés. Az Európai Bizottság válságüléseket tartott az uniós kiberügynökséggel, az ENISA-val és az Europollal. Christophe Hansen mezőgazdasági biztos a támadásokat „szándékos kísérletnek az élelmiszer-ellátási láncunk megzavarására és a fogyasztói bizalom aláásására” nevezte, de hangsúlyozta, hogy Európa élelmiszer-biztonsága nincs veszélyben.

Hogyan jutottak be a támadók a hűtőrendszerekbe

A modern szupermarketek hűtését kis számítógépek vezérlik, amelyekhez a szervizcégek interneten keresztül férhetnek hozzá, hogy beállítsák a hőmérsékletet vagy elindítsák a leolvasztási ciklust. A szupermarket-hűtők feltörésének áldozatul esett üzletekben a támadók úgy tűnik, ezzel a hozzáféréssel a berendezéseket leolvasztó üzemmódba kapcsolták, vagy nulla fok fölé állították a célhőmérsékletet. A dán Danfoss gyártó azt közölte, hogy termékei is érintettek, és az érintett eszközök egy régebbi, frissítetlen szoftvert futtattak. Észtországban a dpa szerint a támadók egy régebbi Danfoss-rendszer vezérlőszámítógépéig jutottak el.

A BleepingComputer szerint egy francia kormányzati figyelmeztetés a Danfoss mellett a Copeland és annak Dixell márkájának vezérlőit is megnevezte. Stephan Moelans, a belga Sabcobel hűtéstechnikai szolgáltató igazgatója szerint a támadó ugyanazt a gyenge pontot használta, mint Franciaországban. „A legegyszerűbb megoldás, ha a hűtőket biztonságos internetkapcsolaton keresztül kezeljük”, mondta az RTL-nek. Awais Rashid, a bristoli egyetem kiberbiztonsági professzora több vezérlő ismert sebezhetőségére mutatott rá, amelyek közül sok már elérte a támogatás végét.

Ki áll a támadások mögött

A szupermarket-hűtők feltörése mögött álló személyek és indítékaik ismeretlenek. A franciaországi és belgiumi ügyészség nyomozást indított, a német tartományok rendőrsége pedig a helyi eseteket vizsgálja. Mivel nem követeltek váltságdíjat, a bajor BR közvetítő szakértői szerint szabotázs lehet a valószínű indíték. Egyes biztonsági kutatók állami háttérrel is számoltak, de nincs nyilvános bizonyíték egyetlen csoportra vagy országra sem, és a hatóságok nem neveztek meg gyanúsítottat.

Németországban a Szövetségi Információbiztonsági Hivatal (BSI) a ZDF szerint arra kérte az üzemeltetőket, hogy az internetről elérhető vezérlőrendszereiket a jelenlegi szabványoknak megfelelően védjék. Karsten Wildberger szövetségi digitális miniszter az épület- és üzemeltetési technológia jobb védelmét sürgette. „Minden vállalatnak, a közigazgatást is beleértve, több óvintézkedést kell tennie”, mondta a Welt TV-ben.

Szupermarket-hűtő feltörés: mit kell tudniuk a németországi vásárlóknak

A vásárlók számára a fő kockázat nem az üres polc, hanem az olyan étel, amely felmelegedett, majd újra lehűlt. Az érintett német üzletek kivonták az eladásból a megromlott termékeket, a hatóságok szerint pedig az élelmiszer-ellátás biztonságban van. Mindazonáltal érdemes alaposan megnézni a hűtött és fagyasztott árut: a csomagolás belsejében vastag jégkristályok, puha vagy deformálódott fagyasztott termékek, illetve víz a fagyasztópult alján mind jelezhetik, hogy megszakadt a hidegközvetítő lánc. A hús, a hal és a tejtermékek vásárláskor legyenek megfelelően hidegek.

Ha olyan terméket vesz, amely kiderül, hogy felolvadt vagy megromlott, őrizze meg a blokkot, és vigye vissza az árut. A német jótállási szabályok, a Gewährleistung általában csere vagy visszatérítés jogát adják, ha az áru már a vásárláskor hibás volt. A Berliner Morgenpost által idézett egyik iparági szakértő szerint Németországban kevésbé valószínű az országos kiesés, mint Franciaországban, mert sok független kereskedő saját rendszert választ. Az élelmiszer-vásárlással kapcsolatos általános tanácsokért olvassa el a németországi bevásárlásról szóló útmutatónkat, a Németországot ért másik közelmúltbeli informatikai támadásról pedig a lipcsei egyetem elleni kibertámadásról szóló cikket.