{"id":67427,"date":"2026-11-02T16:46:10","date_gmt":"2026-11-02T16:46:10","guid":{"rendered":"https:\/\/cp.snarskis.lt\/index.php\/2026\/11\/02\/kibernetines-atakos-pries-parduotuviu-saldytuvus-kodel-jie-prijungti-prie-interneto\/"},"modified":"2026-11-02T16:46:10","modified_gmt":"2026-11-02T16:46:10","slug":"kibernetines-atakos-pries-parduotuviu-saldytuvus-kodel-jie-prijungti-prie-interneto","status":"publish","type":"post","link":"https:\/\/cp.snarskis.lt\/index.php\/2026\/11\/02\/kibernetines-atakos-pries-parduotuviu-saldytuvus-kodel-jie-prijungti-prie-interneto\/","title":{"rendered":"Kibernetin\u0117s atakos prie\u0161 parduotuvi\u0173 \u0161aldytuvus: kod\u0117l jie prijungti prie interneto"},"content":{"rendered":"

Belgijoje kibernetin\u0117 ataka sutrikd\u0117 de\u0161im\u010di\u0173 prekybos centr\u0173 \u0161aldymo sistemas \u2013 parduotuv\u0117s buvo priverstos i\u0161mesti ma\u017edaug u\u017e 100 000 eur\u0173 maisto.<\/p>\n

Nukent\u0117jo apie 40 \u201eDelhaize\u201c parduotuvi\u0173, taip pat ma\u017eiausiai 15 \u201eCarrefour\u201c, penkios \u201eSpar\u201c ir m\u0117sini\u0173 tinklas \u201eDe Laet en Van Haver\u201c. Belgijos \u017einiasklaida skelb\u0117, kad kai kur \u0161aldytuv\u0173 temperat\u016bra pakilo net iki 70 laipsni\u0173.<\/p>\n

\u201eDelhaize\u201c atstovas \u201eEuronews\u201c teig\u0117, jog bendrov\u0117 nustat\u0117 IT incident\u0105, paveikus\u012f \u0161aldymo sistemas keliose de\u0161imtyse parduotuvi\u0173.<\/p>\n

Pana\u0161i\u0173 trikd\u017ei\u0173 fiksuota ir \u0160vedijos tinklo ICA parduotuv\u0117se, o spalio 12 dien\u0105 \u0161aldymo sistem\u0173 nustatymai buvo pakeisti \u0161imtuose Pranc\u016bzijos prekybos centr\u0173. Tai parod\u0117, kad atakuoti galima ir neb\u016bnant pa\u010dioje parduotuv\u0117je.<\/p>\n

Kod\u0117l \u0161aldymo sistemos \u201eonline\u201c<\/h2>\n

Dideliuose prekybos centruose \u0161aldytuvus ir \u0161aldiklius valdo centralizuoti valdymo blokai: jie reguliuoja temperat\u016br\u0105, atitirpinimo ciklus ir signalizacijas visoje parduotuv\u0117je.<\/p>\n

Toki\u0173 valdymo \u012frengini\u0173 prijungimas prie interneto leid\u017eia rangovams nuotoliniu b\u016bdu diagnozuoti gedimus ir pakeisti nustatymus, u\u017euot siuntus technik\u0105 \u012f kiekvien\u0105 viet\u0105.<\/p>\n

Kaip nurodoma gamintoj\u0173 diegimo instrukcijose, sistemos pasiekiamos i\u0161 i\u0161or\u0117s, pavyzd\u017eiui, sukonfig\u016bravus parduotuv\u0117s mar\u0161rutizatori\u0173 taip, kad jis nukreipt\u0173 interneto sraut\u0105 \u012f \u0161aldymo valdikl\u012f.<\/p>\n

Nuotolinis steb\u0117jimas taip pat padeda automati\u0161kai kaupti temperat\u016br\u0173 \u017eurnalus, kuri\u0173 reikalaujama pagal maisto saugos taisykles, u\u017euot darbuotojams kelis kartus per dien\u0105 ranka tikrinus kiekvien\u0105 vitrin\u0105.<\/p>\n

Koks yra mastas ir rizika<\/h2>\n

Spal\u012f kibernetinio saugumo \u012fmon\u0117s \u201eForescout\u201c paskelbti tyr\u0117j\u0173 duomenys rodo, kad internete atvirai pasiekiam\u0173 \u0161aldymo valdymo paslaug\u0173 yra beveik 13 000 \u2013 jos aptiktos 99 \u0161alyse ir teritorijose.<\/p>\n

Skai\u010diavimai atlikti naudojant \u201eShodan\u201c \u2013 paie\u0161kos sistem\u0105, indeksuojan\u010di\u0105 prie interneto prijungtus \u012frenginius. Tyrime pabr\u0117\u017eiama: tai skai\u010diai apie atvirai pasiekiamas sistemas, o ne apie jau \u012fvykdytus \u012fsilau\u017eimus.<\/p>\n

Daugiausia aptikta dviej\u0173 produkt\u0173 \u0161eim\u0173 sistem\u0173: \u201eCopeland\u201c ir \u201eDixell\u201c XWEB (7 075) bei \u201eDanfoss\u201c \u201eStoreView\u201c (4 697).<\/p>\n

Rizika aktuali ne vien prekybos centrams \u2013 analogi\u0161kos sistemos naudojamos maisto perdirbime, vynin\u0117se, vaisi\u0173 sand\u0117liuose, \u016bkiuose ir ligonini\u0173 au\u0161inimo \u012frangoje.<\/p>\n

Tyr\u0117jai atkreipia d\u0117mes\u012f, kad \u012fsilau\u017e\u0117liams neb\u016btinai reikia sud\u0117ting\u0173 kenk\u0117ji\u0161k\u0173 program\u0173: patek\u0119 \u012f sistem\u0105, jie gali pasinaudoti \u012fprastomis funkcijomis \u2013 keisti temperat\u016bras, \u012fjungti atitirpinim\u0105 ar i\u0161jungti signalizacijas. Tokie veiksmai gali atrodyti kaip rutininiai.<\/p>\n

Dar viena problema \u2013 atsakomyb\u0117s \u201ei\u0161siskaidymas\u201c: programin\u0119 \u012frang\u0105 pri\u017ei\u016bri rangovas, \u012frang\u0105 turi parduotuv\u0117, o interneto ry\u0161\u012f administruoja IT skyrius. Jei vaidmenys neai\u0161k\u016bs, gali nutikti taip, kad n\u0117 viena pus\u0117 nemato viso paveikslo.<\/p>\n

Be to, dalis \u012frangos b\u016bna pasenusi \u2013 tyrime minimas vienas \u201eDanfoss\u201c valdiklis, kurio palaikymas nutrauktas 2021 met\u0173 gegu\u017e\u0119, tod\u0117l jis nebegali gauti saugumo atnaujinim\u0173.<\/p>\n

K\u0105 rekomenduoja daryti<\/h2>\n

Pagrindin\u0117 rekomendacija \u2013 \u0161aldymo valdymo sistemas nuimti nuo atviro interneto, o rangovams suteikti prieig\u0105 tik per saugius nuotolin\u0117s prieigos \u012frankius.<\/p>\n

Taip pat si\u016bloma keisti nebeatnaujinam\u0105 \u012frang\u0105, atsisakyti bendr\u0173 rangov\u0173 slapta\u017eod\u017ei\u0173, pereinant prie individuali\u0173 prisijungim\u0173 su keli\u0173 veiksni\u0173 autentifikavimu, ir fiksuoti, kas bei kada kei\u010dia saugumo nustatymus.<\/p>\n","protected":false},"excerpt":{"rendered":"

Kibernetin\u0117s atakos parod\u0117, kad prekybos centr\u0173 \u0161aldymo sistemos da\u017enai valdomos nuotoliu \u2013 tyr\u0117jai \u012fsp\u0117ja apie t\u016bkstan\u010dius internete atvir\u0173 \u012frengini\u0173.<\/p>\n","protected":false},"author":0,"featured_media":67428,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[13],"tags":[4723,52271,52270,99,1873,47048,52272],"miestas":[],"class_list":["post-67427","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-kultura","tag-belgija","tag-forescout","tag-interneto-irenginiai","tag-kibernetinis-saugumas","tag-prekybos-centrai","tag-saldymo-sistemos","tag-shodan"],"acf":[],"_links":{"self":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/67427","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/comments?post=67427"}],"version-history":[{"count":0,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/67427\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media\/67428"}],"wp:attachment":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media?parent=67427"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/categories?post=67427"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/tags?post=67427"},{"taxonomy":"miestas","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/miestas?post=67427"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}