Novinky

Útoky na chlazení zasáhly také belgické a švédské obchody

Novinky Date: Zobrazení: 9

Útoky na chlazení zasáhly také belgické a švédské obchody

Další maloobchodní provozy musely řešit změněné nastavení chladicích zařízení a likvidaci potravin. Ve Švédsku útok předběhl modernizaci, kterou část obchodů plánovala po obdobných incidentech ve Francii.

Lupa.cz 2. listopadu informovala o kybernetických útocích na chlazení v Belgii a Švédsku. Novým vývojem oproti říjnovému francouzskému případu je zásah dalších zemí a konkrétní provozní následky u místních řetězců. V Belgii zpráva s odkazem na agenturu Belga uvádí přibližně dvacet chladicích zařízení v prodejnách Delhaize, Carrefour a Spar, přepnutých do odmrazovacího režimu. Počet zařízení nelze zaměňovat za počet napadených obchodů.

Švédský Aftonbladet přinesl vyjádření prodejen i řetězců. Některé obchody ICA popsaly nastavení teploty na 50 °C a nutnost vyhodit chlazené či mražené zboží. Jde o oznámenou nastavenou hodnotu, nikoli důkaz, že veškeré potraviny této teploty skutečně dosáhly. ICA potvrdila incident v omezeném počtu prodejen, obdobné problémy postihly sedm obchodů Coop. Ten podle svého mluvčího plánoval na středu aktualizace v několika prodejnách právě v reakci na francouzské útoky.

Zprávy samy nedokládají společného pachatele ani stejnou technickou cestu průniku ve všech zemích. Neprokazují ani souvislost s odděleným říjnovým incidentem v interních systémech skupiny Ahold Delhaize. Obchodní značky, výrobce řídicích jednotek a servisní dodavatele je proto nutné při vyhodnocování rozlišovat.

Relevantním starším kontextem zůstává varování CERT-FR z 12. října, s doporučeními aktualizovanými 16. října, před kompromitacemi vzdáleného řízení chlazení. Doporučuje odstranit přímou dostupnost těchto rozhraní z internetu, zkontrolovat konfiguraci včetně odmrazování a vzdálený přístup obnovovat přes chráněnou infrastrukturu. U nepodporovaných zařízení samotný reset neodstraní zranitelnost. Před změnou telemetrie je třeba zohlednit servisní, smluvní a pojistné podmínky.

Ilustrační mechanismus třídění dokumentů s narušenou cestou

Pro provozovatele je praktickým poučením rozdíl mezi naplánovanou modernizací a ochranou během čekání. IT, servis chlazení a odpovědný provozní tým by měly společně ověřit dostupnost rozhraní, možnost rychlého omezení vzdálené správy a postup při teplotním alarmu. Bezpečnost potravin musí posoudit provoz podle skutečného průběhu teplot, nikoli jen podle toho, že se ovládací panel podařilo znovu přihlásit.

Zdroj

Další články