Dwie prorosyjskie grupy hakerskie Z-Pentest oraz NoName057(16) ogłosiły, że stoją za falą cyberataków wymierzonych w systemy chłodnicze w Europie.
Jak informuje duńska telewizja TV2, informacje o działaniach cyberprzestępców pojawiły się na prywatnych kanałach komunikatora Telegram, do których dostęp uzyskali dziennikarze.
Hakerzy twierdzą, że ich operacje objęły znacznie więcej niż tylko sklepy spożywcze.
Rosyjscy hakerzy chwalą się atakami na 20 krajów
"Cyberataki na infrastrukturę krytyczną trwają już w co najmniej 20 krajach (z których większość należy do NATO). Ucierpiały systemy zaopatrzenia w wodę, elektrownie, obiekty przemysłowe, winiarnie oraz magazyny żywności" – przekazała jedna z grup.
Cyberprzestępcy wymienili również duński koncern Danfoss, produkujący między innymi elementy systemów sterowania urządzeniami chłodniczymi. Według ich deklaracji udało im się wykraść hasła pracowników i klientów przedsiębiorstwa. W sieci opublikowano plik, który rzekomo zawiera skradzione dane.
Duńskie służby nie potwierdziły jednak, że wskazane grupy rzeczywiście odpowiadają za wszystkie opisane incydenty. Zwracają uwagę, że publiczne przyznawanie się do cyberataków może również służyć wywoływaniu niepokoju.
Po doniesieniach o masowych atakach na urządzenia chłodnicze we Francji polskie służby rozpoczęły sprawdzanie podobnych instalacji. "Po incydencie we Francji przeskanowaliśmy całą sieć, pod kątem lodówek dostępnych z poziomu internetu w Polsce" – poinformował dyrektor NASK-PIB Radosław Nielek.
Eksperci CERT Polska zidentyfikowali 140 urządzeń chłodniczych, do których można było uzyskać dostęp przez internet. Jak przekazał szef zespołu Marcin Dudek, część sprzętu należała do dużych przedsiębiorstw i znanych sieci handlowych. "Skontaktowaliśmy się z każdym z tych podmiotów. Tam były też duże podmioty, znane sieci handlowe" – poinformował.
Po interwencji specjalistów około 70 urządzeń zostało odłączonych od internetu. Pozostałe nadal mogły być narażone na działania cyberprzestępców.
Hakerzy przejęli kontrolę nad lodówkami. Potwierdzono ataki
Podczas wtorkowej konferencji prasowej CERT Polska poinformował o jednym potwierdzonym cyberataku na urządzenie chłodnicze. Z kolejnych ustaleń RMF FM wynika jednak, że zaatakowano dwa urządzenia – w niewielkim sklepie spożywczym oraz u dystrybutora żywności.
Pracownicy zauważyli niepokojący wzrost temperatury i odpowiednio szybko zareagowali, zabezpieczając przechowywane produkty. Według RMF FM żaden z incydentów nie spowodował strat materialnych. <Cite ref="turn129922search0"/>
Cyberprzestępcy wykorzystują urządzenia podłączone do internetu, których zabezpieczenia są niewystarczające. Po uzyskaniu dostępu do systemu sterowania mogą zmienić ustawienia temperatury lub uruchomić funkcje rozmrażania.
W ten sposób możliwe jest doprowadzenie do zepsucia żywności przechowywanej w sklepach i magazynach. Do podobnych zdarzeń doszło już między innymi we Francji, Belgii, Szwecji, Luksemburgu i Irlandii. Szef CERT Polska podkreślił, że sprawcy nie muszą dysponować szczególnie zaawansowanymi narzędziami. "To nie są skomplikowane ataki. Sprawcy skanują masowo sieć, szukają dostępnych urządzeń, testują proste hasła znane od wielu, wielu lat" – wyjaśnił Marcin Dudek.