Hakerzy podkręcili lodówki w sklepach i bankach krwi. W Polsce wykryto 140 podatnych urządzeń

Hakerzy zaatakowali systemy chłodnicze w sklepach w kilku krajach Europy. Jak podają źródła, w zamrażarkach temperatura miała zostać podniesiona do ponad 50 stopni Celsjusza. Problemy zgłoszono m.in. w Szwecji, Francji, Belgii, Luksemburgu, Holandii, Irlandii, Finlandii, Estonii i we Włoszech, a także w Polsce.

Według Rzeczpospolitej w Polsce awarie dotknęły sklepy Auchan w Olsztynie, Częstochowie-Poczesnej i Sosnowcu. Sieć potwierdziła "nieprawidłowości w funkcjonowaniu systemów sterowania urządzeniami chłodniczymi", nie podając przyczyn. Nieoficjalnie problem miała też mieć sieć Selgros, która na pytania nie odpowiedziała. Rzecznik sieci nie odpowiedział również na pytanie, czy sprzęt był celem ataków.

Ostrzeżenie dla ochrony zdrowia

CSIRT Centrum e-Zdrowia ostrzega, że systemy chłodnicze przechowujące krew, osocze i leki stają się nowym celem cyberataków. Jako przykład podaje incydent we Francji, gdzie próbowano nieautoryzowanie zmienić parametry chłodni francuskiej służby krwiodawstwa. Według francuskiego ministerstwa zdrowia w poniedziałek zaatakowano banki krwi, ale - jak zapewnia resort - przechowywane produkty nie zostały uszkodzone.

Eksperci CeZ zalecają jednostkom ochrony zdrowia sprawdzenie zabezpieczeń chłodni, ograniczenie dostępu zdalnego do minimum, odseparowanie od internetu urządzeń niewspieranych lub nieaktualizowanych oraz zmianę domyślnych haseł.

Co zrobił CERT Polska i co mówi minister

Dyrektor NASK-PIB Radosław Nielek poinformował, że po incydencie we Francji przeskanowano sieć pod kątem lodówek dostępnych z internetu. Szef CERT Polska Marcin Dudek przekazał, że wykryto 140 takich urządzeń. Według niego ok. 70 firm po interwencji odłączyło swoje urządzenia od sieci. Potwierdzony w Polsce był jeden cyberatak na lodówkę, który nie spowodował strat, bo operator odłączył urządzenie i przeniósł produkty.

Minister cyfryzacji Krzysztof Gawkowski, jak podaje Spider's Web, zapowiedział, że resort może ujawnić nazwy firm, które nie zastosują się do zaleceń o wyłączeniu sprzętu. Źródła podają różne liczby: według przedstawiciela NASK ok. 70 urządzeń nadal działało z dostępem z internetu, a minister mówił o 140 wykrytych podatnych urządzeniach.

Co to oznacza dla Ciebie

Jak wynika z relacji, w Polsce nie odnotowano strat dla klientów, a sklepy deklarują przeglądy zabezpieczeń. Eksperci Check Point, cytowani przez Rzeczpospolitą, wskazują, że problemem są proste zaniedbania, jak słabe hasła i brak aktualizacji. Według analityków zagrożenie może dotyczyć także stacji paliw czy systemów kontroli dostępu. Nie wiadomo jednak, kto stoi za atakami. Duńska agencja podała, że dwie prorosyjskie grupy wzięły na siebie odpowiedzialność, ale zastrzegła, że na tym etapie nie można tego potwierdzić.