Svédországban a Coop hat üzletében, valamint az ICA hálózatának több boltjában észleltek rendellenes melegedést a fagyasztó- és hűtőberendezésekben. Ezzel párhuzamosan a holland Ahold Delhaize kiskereskedelmi óriásvállalat is informatikai incidensről számolt be, amely több tucat belga és luxemburgi üzletüket érintette. Belgiumban a problémák miatt számos Spar szupermarketben, benzinkutakhoz tartozó Shop & Go üzletben és kisebb Proxy Delhaize boltokban kellett beavatkozni, a karbantartó cég szakemberei egész éjszaka azon dolgoztak, hogy lekapcsolják a hálózatról az érintett hűtőegységeket.

Észtországban is hasonló módszerrel csaptak le a támadók egy nagy áruházláncra, valamint több más helyi üzletre. A hűtéstechnikával foglalkozó Kitman Coldtech vezérigazgatója, Jann Mutso elmondta, hogy a hackerek a vezérlőszámítógépen keresztül plusz 50 Celsius-fokra állították át az egyik fagyasztó hőmérsékletét. A szakemberek itt tíz percen belül reagáltak a riasztásra, így a gyors beavatkozásnak köszönhetően nem keletkezett jelentős anyagi kár. A kiberbiztonságról, a lehetséges veszélyforrásokról és védekezési lehetőségekről nemrég az Alapvetés podcastban Balogh Péter tartalékos ezredes, az Óbudai Egyetem dual-use és kibervédelmi szakértője, és Vörös Attila, a Felelős Élelmiszergyártók Szövetségének ügyvezetője beszélgettek.

A mostani incidensek hátterében ugyanaz a módszer áll, amellyel korábban Franciaországban mintegy hétszáz szupermarket – köztük a Carrefour, az Intermarché és a Leclerc – rendszereit bénították meg. A támadók akkor a -27 Celsius-fokos fagyasztókat szintén 50 Celsius-fok fölé fűtötték, miközben a riasztórendszereket kikapcsolták, vagy órákkal meghosszabbították a leolvasztási programokat. A francia üzleteknek hatalmas mennyiségű friss húst, tejterméket és fagyasztott árut kellett kidobniuk, ami boltonként akár százezer eurót meghaladó veszteséget, egyes helyeken pedig tüzet is okozott.

A nagy élelmiszerüzletek hűtőpultjait a távoli karbantartás és a hibajelzések fogadása érdekében jellemzően csatlakoztatják az internetre, ez azonban komoly biztonsági kockázatot jelent. A támadók elsősorban a dán Danfoss által gyártott régebbi vezérlőegységek biztonsági réseit használták ki. Bár a gyártó már tavaly azonosította a sérülékenységet, és régóta javasolja a szoftverfrissítések telepítését, a hackerek most célzottan azokat a helyeket támadják, ahol a rendszerek frissítése még nem történt meg. A francia kiberbiztonsági ügynökség (ANSSI) vizsgálata emellett kimutatta, hogy a támadók két másik gyártó vezérlőegységeit is célba vették.