Legalább hét európai országban okozott fennakadásokat hétfőn egy újabb, üzletek hűtőberendezéseit célzó kibertámadási hullám: Belgiumban, Luxemburgban, Svédországban, Írországban, Hollandiában, Észtországban és Finnországban is rendellenesen megemelkedett egyes szupermarketek hűtőinek és fagyasztóinak hőmérséklete.
Több helyen a berendezések 50 Celsius-fokra melegedtek, ezért jelentős mennyiségű friss és fagyasztott élelmiszert kellett megsemmisíteni.
Belgiumban a Delhaize, a Carrefour és a Colruyt üzletei is érintettek voltak: a Carrefour 15 boltról, a Colruyt öt üzletről számolt be. Svédországban a Coop hat boltjában igazoltak kibertámadást, míg az ICA több üzletében észleltek hűtési problémákat. Írországban a SuperValu 13 üzletéből kellett elővigyázatosságból eltávolítani a hűtött és fagyasztott termékeket. A belgiumi Mons egyik IKEA-áruházában is megzavarták a fagyasztók működését.
A Sabcobel belga hűtéstechnikai vállalat vezetője szerint
a támadók távolról leolvasztási üzemmódba kapcsolták a berendezéseket.
A svéd kiberbiztonsági hatóság vizsgálatot indított; a támadók kiléte egyelőre ismeretlen, és nem minden érintett üzlet esetében bizonyított a kibertámadás.
A mostani incidensek alig három héttel egy nagyszabású franciaországi kibertámadás után történtek. Október 12-én több száz francia szupermarket – köztük az Intermarché, a Carrefour, a Monoprix és az Auchan üzletei – hűtőrendszereit manipulálták ismeretlen támadók. Egyes berendezések hőmérsékletét 50 fok fölé emelték, ami jelentős élelmiszer-veszteséget, néhány esetben pedig tüzet okozott.
A károkat több tízmillió euróra becsülték.
A támadások elsősorban a dán Danfoss gyártó régebbi, interneten keresztül vezérelhető hűtésszabályozó berendezéseit érintették. A vállalat korábban jelezte, hogy egyes elavult rendszerei már nem kapnak biztonsági frissítéseket, és az ügyfeleknek régóta javasolja a korszerűsítést. A belga Sabcobel közlése szerint a francia támadás után megkezdett biztonsági intézkedések ellenére rendszereinek mintegy tíz százaléka még nem volt megfelelően védett.
A szakértők arra figyelmeztetnek, hogy az internetre kapcsolt ipari vezérlőberendezések sérülékenysége a kiskereskedelemben különösen súlyos következményekkel járhat:
néhány távoli parancs elegendő lehet egy üzlet teljes hűtött árukészletének tönkretételéhez.
A francia ügyben ügyészségi és kiberbiztonsági vizsgálat indult, de a hatóságok egyelőre nem azonosították az elkövetőket, és nincs bizonyíték arra sem, hogy állami szereplő állna a támadások mögött.