Αλυσίδες σούπερ μάρκετ σε τουλάχιστον επτά ευρωπαϊκές χώρες ανέφεραν ότι οι θερμοκρασίες των ψυγείων και των καταψυκτών σε ορισμένα από τα καταστήματά τους εκτοξεύτηκαν κατά τη διάρκεια της νύχτας στους 50 βαθμούς Κελσίου, απηχώντας μια κυβερνοεπίθεση τον περασμένο μήνα που προκάλεσε ζημιές εκατομμυρίων ευρώ στη Γαλλία.
Έμποροι λιανικής στο Βέλγιο, την Εσθονία, την Ιρλανδία, τη Φινλανδία, το Λουξεμβούργο, την Ολλανδία και τη Σουηδία ανέφεραν προβλήματα με τα συστήματα ψύξης τους τη Δευτέρα, και αρκετές εταιρείες επιβεβαίωσαν ότι είχαν δεχτεί πειρατεία.
Ο Επίτροπος Τροφίμων και Γεωργίας της ΕΕ, Christophe Hansen, δήλωσε ότι οι επαναλαμβανόμενες επιθέσεις στον κυβερνοχώρο είναι βαθιά ανησυχητικές, αποκαλώντας τις «μια σκόπιμη προσπάθεια να διαταραχθεί η αλυσίδα εφοδιασμού τροφίμων μας και να υπονομευτεί η εμπιστοσύνη των καταναλωτών σε αυτήν».
Τα περιστατικά ακολούθησαν μια επίθεση στη Γαλλία τον περασμένο μήνα κατά την οποία χάκερ κατέλαβαν τον έλεγχο μονάδων ψύξης σε έως και 700 σούπερ μάρκετ, ανεβάζοντας τις θερμοκρασίες τους έως και 50 βαθμούς Κελσίου και προκαλώντας πυρκαγιές και απώλειες τροφίμων που υπολογίζονται σε δεκάδες εκατομμύρια ευρώ.
Ένα αυξανόμενο φάσμα συσκευών, συμπεριλαμβανομένων των συστημάτων ψύξης, μπορεί πλέον να παρακολουθείται και να ελέγχεται εξ αποστάσεως, με αποτέλεσμα οι αρχές να φοβούνται ιδιαίτερα τις υβριδικές επιθέσεις που χρηματοδοτούνται από την κυβέρνηση μετά τη ρωσική εισβολή στην Ουκρανία το 2022.
Η αλυσίδα Coop της Σουηδίας είπε στην καθημερινή Aftonbladet ότι έξι από τα «καταστήματά της» είχαν χτυπηθεί, ενώ η ICA είπε ότι «γνώριζε ότι ένας περιορισμένος αριθμός καταστημάτων επηρεάστηκε από ένα περιστατικό κατά τη διάρκεια της νύχτας που επηρέασε τα συστήματα ψύξης και κατάψυξης».
Ένα κατάστημα της ICA στο Sjöbo στη νότια Σουηδία δημοσίευσε ότι τα ψυγεία και οι καταψύκτες του είχαν παραβιαστεί και η θερμοκρασία τους είχε οριστεί στους 50 C. Ένας άλλος στη Στοκχόλμη είπε ότι οι καταψύκτες του έσπασαν «εξαιτίας κυβερνοεπίθεσης στις 2 το πρωί» και ότι «τα πάντα καταστράφηκαν».
Ο επικεφαλής του εθνικού κέντρου κυβερνοασφάλειας της Σουηδίας, Τζον Μπίλοου, είπε ότι «εργαζόταν για περιστατικά σε όλη τη χώρα. Είχε καθιερώσει ότι η χώρα είχε «πολλές εκτεθειμένες λειτουργικές «τεχνολογικές συσκευές» που χρειάζονταν ενημέρωση ή επιδιόρθωση, είπε στο Reuters.
Η ολλανδική εταιρεία λιανικής Ahold Delhaize, η οποία τον περασμένο μήνα ανέφερε ένα «παρόμοιο περιστατικό» στην αστυνομία στην Ολλανδία, είπε ότι έχουν χτυπηθεί ψυγεία και «καταψύκτες» σε δεκάδες «σούπερ μάρκετ» στο «Βέλγιο» και «Λουξεμβούργο».
Δεν διευκρίνισε την αιτία, αλλά οι δημοσιογράφοι που επισκέφθηκαν ένα κατάστημα βορειοανατολικά των Βρυξελλών είδαν ψυγεία και καταψύκτες άδεια και μια πινακίδα που έγραφε: «Λόγω κυβερνοεπιθέσεων, δεν θα υπάρχουν προϊόντα στα ράφια των ψυγείων ή των καταψύκτη. Ζητούμε την ειλικρινή μας συγγνώμη.â€
Μια εκπρόσωπος της εταιρείας, η Sarah De Meester, είπε ότι η γκάμα των φρέσκων και κατεψυγμένων προϊόντων ήταν «προσωρινά κάπως περιορισμένη» στα καταστήματα που επηρεάστηκαν, αλλά ότι τα κέντρα διανομής λειτουργούσαν κανονικά και δεν υπήρχε διακοπή στις παραδόσεις.
Η βελγική εφημερίδα Le Soir ανέφερε ότι δεκάδες καταστήματα και σούπερ μάρκετ έχουν πληγεί, συμπεριλαμβανομένων πέντε καταστημάτων Spar, ψιλικών καταστημάτων Shop & Go που συνδέονται με πρατήρια καυσίμων Q8 και μερικά μικρότερα μίνι μάρκετ Proxy Delhaize.
«Ξεκινήσαμε να κινητοποιούμε τεχνικούς στη 01:00», είπε στην εφημερίδα ο Stephan Moelans, διευθύνων σύμβουλος της Sabcobel, η οποία διαχειρίζεται τα συστήματα ψύξης της Delhaize. “Περάσαμε όλη τη νύχτα και το πρωί αποσυνδέοντας τις επηρεαζόμενες εγκαταστάσεις.â€
Είπε στο πρακτορείο ειδήσεων Belga ότι «το περιστατικό ήταν μια κυβερνοεπίθεση και ότι οι εξατμιστές των μονάδων τέθηκαν σε λειτουργία απόψυξης.
Οι αλυσίδες σούπερ μάρκετ Colruyt και Intermarché δήλωσαν επίσης ότι επλήγησαν από τεχνικά προβλήματα που επηρεάζουν τα ψυγεία σε πέντε και 15 από τα καταστήματά τους αντίστοιχα, και η Carrefour Belgium ανέφερε αναστάτωση σε περίπου 15 από τα 700 καταστήματά της.
μετά την προώθηση του ενημερωτικού δελτίου
«Είναι μια κυβερνοεπίθεση, δεν υπάρχει άλλος λόγος», δήλωσε ο Μιχ Βεργκάουεν, εκπρόσωπος της Carrefour. Ένας εκπρόσωπος της Ikea Belgium είπε επίσης στο Γαλλικό Πρακτορείο ότι μια κυβερνοεπίθεση προκάλεσε ξαφνική άνοδο της θερμοκρασίας των καταψύκτη στο κατάστημά της στο Mons.
Ikea, διάσημη για τα σουηδικά κεφτεδάκια στο κατάστημα, είπε ότι χρειάστηκε να «αφαιρέσει ορισμένα προϊόντα διατροφής από τις ψυκτικές μονάδες» ως προφύλαξη και περίμενε κάποια σπατάλη τροφίμων ως αποτέλεσμα.
Στη Φινλανδία, η εφημερίδα Helsingin Sanomat ανέφερε ότι τα καταστήματα που διαχειρίζεται η αλυσίδα σούπερ μάρκετ Kesko διερευνούσαν παρόμοια προβλήματα, ενώ το ολλανδικό δημόσιο ραδιόφωνο NOS ανέφερε ότι τα συστήματα τουλάχιστον 17 μικρών κυρίως τοπικών καταστημάτων είχαν επηρεαστεί.
Σε μια αλυσίδα σούπερ μάρκετ της Εσθονίας, οι επιτιθέμενοι μπήκαν σε έναν υπολογιστή που έλεγχε το σύστημα ψύξης και ανέβασαν τη θερμοκρασία στους 50 βαθμούς Κελσίου, είπε η εταιρεία προμηθειών ψύξης Kitman Coldtech στον ραδιοτηλεοπτικό σταθμό ERR.
«Αυτό είναι πολύ φρέσκο, συνέβη σήμερα το πρωί», είπε ο διευθύνων σύμβουλός της, Jann Mutso, προσθέτοντας ότι η επίθεση ανταποκρίθηκε μέσα σε λίγα λεπτά και δεν υπήρξαν σημαντικές ζημιές. Η αλυσίδα σούπερ μάρκετ Selver είπε ότι ένα από τα καταστήματά της είχε επηρεαστεί.
Η τρίτη μεγαλύτερη αλυσίδα σούπερ μάρκετ της Ιρλανδίας, η SuperValu, δήλωσε ότι «τα συστήματα ψύξης περιορίζονται σε «ένα «συγκεκριμένο «μοντέλο» στα 13 από τα 223 καταστήματά της «είχαν επηρεαστεί από «ένα περιστατικό στον κυβερνοχώρο και ένα περιστατικό» αφαιρέθηκε από την πώληση.
Πολλές κυβερνοεπιθέσεις περιλαμβάνουν εκβιασμό ή έχουν πολιτικά κίνητρα και δυνητικά πραγματοποιούνται από κρατικούς παράγοντες, δήλωσε ο Τομ Χέγκελ της εταιρείας κυβερνοασφάλειας SentinelOne. Αλλά οι επιθέσεις των σούπερ μάρκετ, χωρίς οικονομικές απαιτήσεις, υποδηλώνουν δολιοφθορά, είπε.
«Το λιανικό εμπόριο είναι ένας εύκολος στόχος επειδή οι αλυσίδες λιανικής διαθέτουν τεράστιες περιοχές ελεγκτών ψύξης, συστημάτων διαχείρισης κτιρίων, πάνελ πρόσβασης θυρών και εξοπλισμού σημείων πώλησης», είπε ο Χέγκελ στο Reuters.
Ο Patrick Lamplmair της εταιρείας κυβερνοασφάλειας Tributech είπε ότι οι κυβερνοεπιτιθέμενοι θα συνεχίσουν «μέχρι να σταματήσει να λειτουργεί» επειδή η μέθοδος ήταν «φθηνή και η ζημιά είναι άμεση». Πολλά συστήματα ψύξης είχαν γνωστά και ακόμη αδιόρθωτα ελαττώματα, είπε.
«Χιλιάδες από αυτούς τους ελεγκτές ήταν ακόμα προσβάσιμοι από το Διαδίκτυο μετά τη γαλλική επίθεση», πρόσθεσε. “Μερικές εντολές σε έναν ελεγκτή θερμοκρασίας μπορεί να καταστρέψουν το απόθεμα κατά τη διάρκεια της νύχτας και να κλείσουν καταστήματα.â€
Στη γαλλική επίθεση, οι χάκερ πειρατούσαν ελεγκτές που προμήθευε κυρίως η δανική εταιρεία Danfoss, η οποία είπε στη συνέχεια ότι είχε εντοπίσει ορισμένα ελαττώματα ασφαλείας πέρυσι και ότι «συνιστούσε από καιρό» στους πελάτες να εγκαταστήσουν ενημερώσεις.
Οι χάκερ παρακάμπτουν εξ αποστάσεως τις ρυθμίσεις σε χιλιάδες καταψύκτες, ψυγεία και ντουλάπια ψύξης σε αλυσίδες συμπεριλαμβανομένων των Intermarché, Coopérative U, Carrefour, Leclerc και Monoprix, ωθώντας τους από τους -27C σε πολύ πάνω από 50C.
Τα καταστήματα έπρεπε να απορρίψουν τεράστιες ποσότητες φρέσκου κρέατος, γαλακτοκομικών και κατεψυγμένων προϊόντων. Σύμφωνα με πληροφορίες, τα μεμονωμένα σούπερ μάρκετ υπέστησαν ζημίες που κυμαίνονται από δεκάδες χιλιάδες ευρώ έως πάνω από 130.000 € (109.000 £).
Η εισαγγελία του Παρισιού άνοιξε επίσημη έρευνα για τη γαλλική επίθεση και ο πρωθυπουργός, Sébastien Lecornu, έδωσε εντολή στην εθνική υπηρεσία κυβερνοασφάλειας της Γαλλίας, Ansii, να ερευνήσει.
Το πρακτορείο ανέφερε στη συνέχεια ότι σούπερ μάρκετ που χρησιμοποιούν ελεγκτές από δύο άλλες εταιρείες είχαν επίσης στοχοποιηθεί στην επίθεση, αλλά οι αρχές δεν ανέφεραν ποιος θα μπορούσε να ήταν πίσω από τα περιστατικά. Δεν υπήρξαν αξιώσεις ευθύνης.
