Kybernetické útoky na chladiace zariadenia: varovanie aj pre Slovensko

Národný bezpečnostný úrad (NBÚ) varoval pred rizikom kybernetických útokov na riadiace systémy chladiacich zariadení na Slovensku. Podobné útoky už zasiahli stovky supermarketov vo Francúzsku a v ďalších krajinách Európskej únie. Postup je jednoduchý: útočníci v noci prevezmú kontrolu nad zariadeniami a zvýšia teplotu, čím sa potraviny pokazia. Prvý rozsiahly prípad sa odohral vo Francúzsku 12. októbra. Podľa francúzskych médií vystúpila teplota v chladiacich boxoch viacerých obchodných reťazcov až na 50 stupňov. Parížska prokuratúra začala vyšetrovanie a prípadom sa zaoberá aj národná agentúra pre kybernetickú bezpečnosť ANSSI. Podozrenie sa sústredilo na riadiace systémy dánskeho výrobcu Danfoss, ktorý potvrdil, že zasiahnuté zariadenia používali zastaraný firmvér. Druhá vlna prišla 2. novembra. Problémy s chladničkami a mrazničkami hlásili najmenej v siedmich krajinách: vo Švédsku, v Belgicku, Luxembursku, Írsku, Estónsku, Fínsku a Holandsku. V Belgicku a Luxembursku zasiahli predajne Ahold Delhaize a Colruyt, vo Švédsku zaznamenali prudký nárast teploty reťazce ICA a Coop. V mnohých obchodoch zostali chladiace regály prázdne. Páchatelia ani prípadná súvislosť medzi incidentmi zatiaľ nie sú známi, hoci odborníci medzi možnými motívmi uvádzajú vydieranie pre zisk. NBÚ žiada od firiem tri konkrétne kroky. Prvým je aktualizácia firmvéru zariadení. Druhým je výmena zariadení, pre ktoré výrobcovia už nevydávajú bezpečnostné aktualizácie. Tretím je preverenie, kto má k zariadeniam vzdialený prístup, pretože práve správa na diaľku robí tieto systémy zraniteľnými. Okrem obchodných reťazcov sa varovanie týka potravinárskeho priemyslu, chladiarenskej logistiky a gastronómie. NBÚ firmám pripomína možnosť a pre povinné subjekty aj povinnosť hlásiť incidenty národnému centru SK-CERT.