Šaldytuvams nustatė 50 laipsnių temperatūrą: kibernetinė ataka smogė parduotuvėms septyniose Europos šalyse

Naktį pakeisti šaldymo įrangos nustatymai, ištuštintos vitrinos ir išmesti maisto produktai – su tokiais padariniais susidūrė parduotuvės septyniose Europos šalyse. Įtariama, kad sutrikimus sukėlė kibernetinė ataka, panaši į spalį Prancūzijos prekybos tinklus paveikusį incidentą. Kai kuriose sistemose užfiksuota net 50 laipsnių Celsijaus temperatūros nuostata, o viena Belgijos parduotuvė pranešė praradusi produkcijos už maždaug 100 tūkst. eurų.

Naujausi incidentai paveikė parduotuves Belgijoje, Liuksemburge, Švedijoje, Suomijoje, Airijoje, Nyderlanduose ir Estijoje. Sutrikus šaldymui, darbuotojams teko skubiai gelbėti prekes, stabdyti įrangos darbą ir aiškintis, kaip buvo pakeisti jos valdymo parametrai.

Svarbu atskirti sistemoje nustatytą temperatūrą nuo faktiškai pasiektos. Įrašas „50 °C“ savaime nereiškia, kad visos vitrinos ar jose buvę produktai įkaito būtent iki tokios temperatūros. Tačiau sutrikdyti įprastą šaldymo režimą pakanka, kad parduotuvei tektų vertinti produktų būklę, išimti juos iš prekybos ir patirti nuostolių.

Vietoj šaldymo įsijungė atitirpinimas

Maždaug 40 „Delhaize“ parduotuvių Belgijoje ir Liuksemburge paveikusį incidentą patvirtino šaldymo sistemas aptarnaujanti bendrovė „Sabcobel“. Jos generalinis direktorius Stéphane’as Moulansas nurodė, kad kibernetinės atakos metu įrangos garintuvai buvo perjungti į atitirpinimo režimą.

Darbuotojai visą naktį ir rytą mėgino suvaldyti padėtį, atjungdami paveiktus įrenginius nuo tinklo. Tokiu atveju problema neapsiriboja neveikiančia kompiuterine programa: pakeisti valdymo nustatymai tiesiogiai paveikia įrangą, nuo kurios priklauso parduotuvėje laikomų maisto produktų temperatūra.

S. Moulansas teigė, kad po ankstesnio incidento Prancūzijoje bendrovė jau buvo pradėjusi stiprinti klientų įrangos apsaugą. Tačiau tam reikėjo ne vien programinės įrangos atnaujinimų – daliai sistemų buvo būtini ir fiziniai pakeitimai. Pasak jo, daug klientų po Prancūzijos atakos perėjo prie saugesnio nuotolinio šaldymo įrangos valdymo būdo.

Vienoje parduotuvėje – apie 100 tūkst. eurų nuostolis

Belgijos Huilarto savivaldybėje veikiančios „Delhaize“ parduotuvės atstovai pranešė netekę produkcijos už maždaug 100 tūkst. eurų. Tai vienos parduotuvės įvardytas nuostolis, todėl jo negalima laikyti viso tinklo ar visos atakos finansiniu rezultatu.

Incidentai palietė ir kitus prekybos tinklus. „Colruyt Group“, valdančios „Spar“ franšizes Belgijoje, atstovas pranešė apie atakas prieš penkių parduotuvių šaldymo sistemas. „Carrefour“ nurodė, kad sutrikimai paveikė 15 parduotuvių.

Bendro nuostolių dydžio kol kas nėra. Skirtingose vietose atakos pastebėtos ir sustabdytos nevienodai greitai, todėl skiriasi ir pasekmės: vienur pakako skubiai pakeisti situaciją, kitur teko išimti prekes ir laikinai riboti veiklą.

Šaldyto maisto pirkimas

Švedijoje šaldytuvų nustatymai buvo pakeisti per naktį

Apie panašius temperatūros sutrikimus pranešė Švedijos prekybos tinklai ICA ir „Coop“. Vienos pietų Švedijoje esančios ICA parduotuvės atstovai nurodė, kad per naktį buvo pakeisti šaldytuvų bei šaldiklių nustatymai ir sistemoje įrašyta 50 laipsnių Celsijaus temperatūra.

Parduotuvė kurį laiką buvo uždaryta, vėliau veiklą atnaujino. Darbuotojams teko ištuštinti paveiktą šaldymo įrangą ir pasirūpinti prekėmis.

ICA patvirtino, kad nukentėjo nedidelis skaičius parduotuvių, veikiančių už bendrovės centrinio tinklo ribų. Bendrovė teigė padedanti joms išspręsti susidariusią situaciją. Taigi šio incidento nereikėtų suprasti kaip visos ICA infrastruktūros sutrikimo.

„Coop“ nurodė, kad paveiktos septynios iš maždaug 800 tinklo parduotuvių Švedijoje. Bendrovės teigimu, situacija lokalizuota ir kontroliuojama.

Airijoje nukentėjo konkretų įrangos modelį naudojusios parduotuvės

Airijoje incidentas paveikė 13 „SuperValu“ prekybos centrų. Tinklui priklausančios „Musgrave Group“ atstovas patvirtino, kad kibernetinis incidentas sutrikdė šaldymo sistemų veikimą, tačiau pabrėžė, jog problema susijusi su konkrečiu šaldymo įrangos modeliu.

Ši aplinkybė svarbi vertinant atakos mastą. Skirtingų tinklų ir skirtingose valstybėse veikiančios parduotuvės gali naudoti panašius techninius sprendimus. Vis dėlto kol nėra visų tyrimo išvadų, negalima užtikrintai teigti, kad kiekvienas užfiksuotas sutrikimas įvyko dėl visiškai tos pačios priežasties.

Nyderlanduose pranešta apie mažiausiai 17 nukentėjusių įmonių. Tarp jų buvo ne tik didesnės prekybos vietos, bet ir mėsos parduotuvės bei nedidelės maisto prekių parduotuvės. Jose sutriko šaldymo ir užšaldymo sistemos.

Ataka pasiekė ir Estiją

Estijoje patvirtintas incidentas bent vienoje „Selver“ tinklo parduotuvėje. Vienos šaldymo vitrinos valdymo sistemoje taip pat buvo nustatyta 50 laipsnių temperatūra, tačiau ataką pavyko sustabdyti maždaug per dešimt minučių. Pranešta, kad šiuo atveju prekės ir klientai nenukentėjo.

Tačiau šaldymo įrangą gaminančios ir prižiūrinčios bendrovės „Kitman Coldtech“ vadovas Jannas Mutso leido suprasti, kad tai gali būti ne vienintelis atvejis šalyje. Jo teigimu, informacijos apie atakas buvo gauta ir iš kitų klientų, o visos aplinkybės dar tik aiškinamos.

Estijos atvejis parodo, kokią reikšmę gali turėti reagavimo greitis. Vis dėlto sėkmingai sustabdytas vienos parduotuvės incidentas neleidžia spręsti, kad tokios pačios buvo visų kitų nukentėjusių prekybos vietų aplinkybės.

Prancūzija panašų smūgį patyrė dar spalį

Naujausi sutrikimai primena spalio 12-osios naktį Prancūzijoje įvykusią ataką. Tuomet buvo paveikta daugiau kaip 100 „Coopérative U“ parduotuvių, taip pat apie 180 „Intermarché“ ir „Netto“ tinklų parduotuvių. Dėl šaldymo sutrikimų prarasta maisto produktų už milijonus eurų.

Manoma, kad naujausiuose incidentuose galėjo būti pritaikytas panašus metodas. Tačiau panašūs padariniai dar nepatvirtina, kad už visų atakų stovi tie patys asmenys ar kad kiekvienoje sistemoje išnaudota ta pati spraga.

Kol įmonės aiškinasi technines aplinkybes ir skaičiuoja nuostolius, parduotuvių darbuotojams pasekmės buvo labai konkrečios: naktinis darbas, perkeliamos prekės, ištuštintos vitrinos ir dalies maisto nurašymas. Incidentai parodė, kad kibernetinė ataka gali paveikti ne tik klientų duomenis ar atsiskaitymus – ji gali sustabdyti ir įrangą, kuri kasdien palaiko tinkamas maisto laikymo sąlygas.

Šaltinis: BBC