Hakeri zagrejali zamrzivače do 50 stepeni u preko 115 prodavnica širom Evrope - i nisu tražili ni cent

U noći između nedelje i ponedeljka, oko dva sata posle ponoći, neko je na daljinu ušao u rashladni sistem supermarketa lanca ICA u Stokholmu i podigao temperaturu u zamrzivačima na 50 stepeni. Zaposleni su to otkrili tek nekoliko sati kasnije, kad su došli na posao. „Bio je hakerski napad i svi naši zamrzivači su dostigli 50 stepeni. Sve je uništeno”, izjavila je Engla Ingval, menadžerka prodaje u jednoj od prodavnica.

Stokholm nije bio izuzetak. Prema specijalizovanom portalu Bleeping Computer, pogođeno je više od 115 prodavnica u najmanje šest zemalja. Incidenti su prijavljeni u Švedskoj, Belgiji, Luksemburgu, Irskoj, Holandiji i Estoniji, a slični problemi i u Finskoj. Na ostrvu Eland zamrzivač je dostigao 55 stepeni, a pod prodavnice bio je pod vodom od otopljenog leda. Švedski lanac Coop potvrdio je probleme u sedam od svojih više od 800 prodavnica.

U Belgiji su na udaru bili Delhaize, Carrefour, Spar i Intermarché. Carrefour je potvrdio da su napadači ugrozili rashladnu opremu u 15 njegovih objekata, a kupce su u nekim prodavnicama dočekali prazni frižideri sa obaveštenjem da se zbog hakerskog napada sveži i smrznuti proizvodi privremeno ne mogu kupiti. Pogođena je i jedna IKEA prodavnica u Monsu. U Irskoj je napad stigao do 13 prodavnica SuperValu, u Holandiji do najmanje 17 manjih prodavnica i mesara. U Estoniji su zaposleni reagovali za nekoliko minuta i veće štete nije bilo.

Metod je ponižavajuće jednostavan. Stefan Mulans, direktor belgijske firme Sabkobel, koja održava rashladne sisteme u delu supermarketa, potvrdio je da su napadači na daljinu uključili režim odmrzavanja. „Počeli smo da mobilišemo tehničare već u jedan posle ponoći. Celu noć i jutro isključivali smo pogođene instalacije”, rekao je.

Ovo nije prvi put. Sredinom oktobra gotovo identičan napad pogodio je stotine supermarketa u Francuskoj - Intermarché, Carrefour, Leclerc i Monoprix. Temperatura u nekim uređajima skočila je sa minus 27 na preko 50 stepeni, hrana se pokvarila, a u nekim objektima prijavljeni su i požari. Šteta u Francuskoj procenjuje se na desetine miliona evra, a pojedine prodavnice izgubile su više od 130.000 evra.

Istražitelji sumnjaju da su napadači iskoristili bezbednosne propuste u sistemima za daljinsko upravljanje, od kojih su neki bili direktno povezani na internet. Među pogođenima bili su i uređaji danske kompanije Danfoss, koja je ranije upozoravala korisnike da instaliraju bezbednosna ažuriranja. Stručnjak za sajber-bezbednost Tom Hegel iz SentinelOne upozorava da su supermarketi posebno ranjivi, jer koriste veliki broj međusobno povezanih sistema za hlađenje, grejanje, pristup objektima i naplatu.

Najčudniji detalj: niko nije tražio otkup. Zato stručnjaci razmatraju mogućnost da cilj nije bila iznuda, već namerna ekonomska šteta i ometanje snabdevanja hranom. Evropski komesar za poljoprivredu i hranu Kristof Hansen ocenio je ponovljene napade kao veoma zabrinjavajuće i kao pokušaj da se poremeti lanac snabdevanja i poverenje potrošača. Ako je jedna noć dovoljna za prazne police u nekoliko evropskih zemalja, pitanje je jednostavno: ko proverava rashladne sisteme u prodavnicama na Balkanu - i da li bi iko uopšte primetio pre jutra?