Článek
Na chladicí zařízení 150 supermarketů ve Francii zaútočili tento týden hackeři, v důsledku čehož se řada čerstvých nebo mražených potravin zkazila.
„Chladicí a mrazicí zařízení na prodejní ploše i v zázemí našich prodejen jsou vybavena nezávislým monitorovacím systémem, který nepřetržitě 24 hodin denně sleduje teplotu a v případě jakékoli odchylky automaticky upozorňuje jak personál prodejny, tak vzdálený dohled v centrále společnosti,“ uvedl mluvčí řetězce Albert Jiří Mareček. Kontrola podle něho není navázána na samotné chladicí zařízení a funguje autonomně.
Tesco má na velkých prodejnách v záloze připravené dieselové agregáty, které dokážou zajistit dodávku elektrické energie na několik hodin. Pro menší prodejny má zajištěno operativní přistavení náhradního agregátu. „Veškerá chladicí a mrazicí zařízení jsou vybavena automatickými čidly napojenými na bezpečnostní systém. Současně jsou chladicí zařízení vybavena i teploměry,“ sdělila mluvčí řetězce Lucie Loučková.
Teploty dosahovaly až 50 stupňů
„Pokud jde o riziko scénářů podobných tomu, který byl zaznamenán ve Francii, důležitým faktorem je naše současné technické řešení - chladicí systémy nejsou připojené k datové síti, což výrazně omezuje možnost jejich přímého napadení prostřednictvím síťového kybernetického útoku,“ řekl mluvčí on-line supermarketu Košík.cz František Brož.
V případě, že Košík bude muset chladicí systémy propojit s datovou sítí, počítá s tím, že jejich provoz bude mít na starost oddělená interní síť.
Košík.cz také podle mluvčího dělá interní analýzy kyberbezpečnosti, školí zaměstnance, má externí audity a připravené postupy pro případ bezpečnostního incidentu.
Hackeři ve Francii podle stanice BFMTV dokázali v noci z neděle na pondělí na dálku spustit nucené odmrazování chladicích zařízení v mnoha supermarketech, přičemž nastavené teploty dosahovaly až 50 stupňů. Jen v alsaském Haguenau zaznamenaly dva supermarkety ztrátu zboží v hodnotě 270 tisíc eur (přibližně 6,6 milionu korun).
Incident nebyl překvapivý
Podle bezpečnostního experta Daniela Šafáře z kyberbezpečnostní společnosti Check Point není podobný incident překvapivý. Chladicí zařízení v supermarketech jsou dnes počítačem řízené systémy připojené k síti, které umožňují vzdálené sledování a ovládání. To sice usnadňuje správu chlazení, zároveň však přináší kybernetická rizika. Zvláště pokud zařízení roky fungují se zastaralým softwarem, bez bezpečnostních aktualizací a s rozhraním pro správu dostupným z internetu.
„Útočníci ani nutně nepotřebovali pokročilé hackerské schopnosti. Chladicí systémy mají běžné provozní funkce, například odmrazovací cykly, a pokud k takovému systému získá přístup někdo nepovolaný, může právě tyto funkce zneužít k narušení provozu,“ vysvětlil Šafář.
Na rozdíl od krádeže dat nebo šifrování souborů tak podle něj útočníci přímo zasahují do fyzického chodu zařízení. Následkem mohou být znehodnocené zásoby potravin i další rizika.
Problém podle Šafáře přesahuje jeden chladicí systém či konkrétní bezpečnostní zranitelnost. Provozní zařízení bývají navržena na 15 i více let služby, zatímco kybernetické hrozby a technologie se vyvíjejí mnohem rychleji. Stejné řídicí jednotky a systémy pro správu se navíc používají v obchodních řetězcích po celém světě. Napadení široce rozšířené technologie by tak mohlo zasáhnout velké množství provozoven.
