Pirmadienį mažiausiai penkiose ES šalyse dešimtyse prekybos centrų sutriko šaldymo įranga – pranešta, kad šaldytuvų temperatūra buvo pakelta nuotoliniu būdu. Vietos žiniasklaida skelbė, kad kai kuriose parduotuvėse šaldymo sistemos dėl incidento tapo nebetinkamos naudoti.
Kaip rašo „POLITICO“, pranešimų apie įvykius pasirodė Belgijoje, Liuksemburge, Švedijoje, Airijoje, Nyderlanduose ir Estijoje. Kai kurie parduotuvių vadovai teigė, kad temperatūra staiga šoktelėjo net iki 50 laipsnių Celsijaus.
Ši situacija primena praėjusį mėnesį Prancūzijoje fiksuotą panašių atakų bangą, kai įtariama, jog užpuolikai manipuliavo šaldytuvų atitirpinimo mechanizmais ir taip sukėlė perkaitimą. Kol kas nepatvirtinta, ar naujausi incidentai tiesiogiai susiję su Prancūzijos atvejais, ar išnaudotos tos pačios spragos.
Incidentai turi ir labai praktiškų pasekmių: Belgijos žiniasklaida pranešė, kad kai kuriose parduotuvėse dėl staigiai pakilusios temperatūros teko išmesti maistą. Tačiau dalis tinklų pabrėžė, kad parduotuvės liko atidarytos, o problema sprendžiama.
Kuriose šalyse fiksuoti sutrikimai
Skirtingų šalių pranešimuose kartojosi panašus scenarijus: šaldytuvai ir šaldikliai staiga pradėjo veikti netinkamai, o temperatūros buvo pakeistos nuotoliniu būdu. Apie incidentus viešai kalbėta ir Baltijos regione – Estijoje skelbta, kad viename prekybos tinkle šaldiklių temperatūra taip pat buvo pakelta.
Belgijoje apie šaldymo sistemų sutrikimus informuotos kelios grandinės. „Delhaize“ atstovas patvirtino IT incidentą, paveikusį dalies parduotuvių šaldymo sistemas, o „Colruyt“ grupė pranešė, kad problemos palietė maždaug penkias „Spar“ parduotuves.
„Carrefour“ atstovas patvirtino, kad sutrikimai paveikė 15 iš 700 parduotuvių ir kad nė viena iš paveiktų vietų nėra didieji „hipermarketai“. Tuo metu Švedijoje „ICA“ kalbėjo apie incidentą, palietusį nedidelį skaičių parduotuvių už centrinio tinklo ribų, o „Coop“ teigė, kad paveiktos septynios iš 800 parduotuvių, situacija suvaldyta.
Ką sako kibernetinio saugumo ekspertai
Kibernetinio saugumo tyrėjas Kenas Munro teigė, kad prekybos centrai turėjo atjungti šaldytuvus ir jų nuotolinio stebėjimo bei valdymo įrangą nuo interneto, ypač turint omenyje ankstesnius incidentus Prancūzijoje. Jo vertinimu, po spalio įvykių buvo pakankamai laiko imtis priemonių.
Kitas tyrėjas Inti De Ceukelaire taip pat suabejojo, ar po Prancūzijos atakų buvo atlikti būtini atnaujinimai. Pasak jo, tai gali reikšti, kad dalis sistemų paprasčiausiai liko „neužlopytos“.
Belgijos kibernetinio saugumo centro atstovas teigė, kad agentūra atidžiai seka incidentą, tačiau užpuolikai kol kas nežinomi, o juos identifikuoti gali ir nepavykti. Švedijos Nacionalinio kibernetinio saugumo centro vadovas Johnas Billow sakė matantis panašumų su Prancūzijoje fiksuotais atvejais ir patvirtino, kad palaikomas ryšys su paveiktomis organizacijomis.
Ar tai susiję su Prancūzijos atakomis?
Kol kas nėra patvirtinta, kad naujausi incidentai Europoje yra koordinuotos kampanijos dalis ar tiesiogiai susiję su praėjusį mėnesį Prancūziją pasiekusia banga. Vis dėlto dalies prekybos tinklų atstovai vietos žiniasklaidai užsiminė, kad incidentas panašus į anksčiau fiksuotą Prancūzijos scenarijų.
Prancūzijoje spalio viduryje atakos buvo nukreiptos į šaldytuvus, kuriuos gamina Danijos gamintojas „Danfoss“, o incidentai paskatino ir oficialų reagavimą šalies mastu. Vienu atveju, kaip skelbta, atakos pasekmės buvo ypač rimtos – kilo gaisras.
Kas tiksliai stovi už naujausios atakų bangos, dar aiškinamasi: vieni ekspertai neatmeta „kopijuotojų“ scenarijaus, kiti svarsto ir priešiškos valstybės galimybę. Tačiau bendra žinutė aiški – nuotoliniu būdu valdomos sistemos prekybos infrastruktūroje tampa vis patrauklesniu taikiniu.
Europos Komisija patvirtino žinanti apie incidentus ir nurodė, kad informacijos koordinavimui bei dalijimuisi naudojamas EU-Cyclone tinklas.
Leave a Reply