Lahko hekerji na kolena spravijo tudi trgovske verige v Sloveniji?
Hekerji so v Franciji povzročili kaos v supermarketih. Kako jim je uspelo vdreti v hladilnike in kaj o varnosti svojih sistemov pravijo Hofer, Spar, Lidl in Tuš?
Prva stran dneva
Dnevni pregled najpomembnejših zgodb doma in po svetu.
Za hitre novice, aktualne teme in zanimive vsebine izberite Svet24 za svoj prednostni vir na Googlu.
Nastavi
Kibernetski napad, v katerem so hekerji na daljavo prevzeli nadzor nad hladilnimi sistemi več sto francoskih supermarketov, je razkril resne varnostne pomanjkljivosti v opremi, ki jo trgovci uporabljajo za shranjevanje živil. Napadalci so hladilnike in zamrzovalnike spremenili v nekakšne grelnike, temperature ponekod dvignili celo na 50 stopinj Celzija in povzročili za več milijonov evrov škode. Kako jim je to uspelo in ali bi se lahko podoben napad zgodil tudi v Sloveniji? Za pojasnila smo se obrnili na štiri velike trgovce v Sloveniji: Hofer, Spar, Lidl in Tuš.
Hekerji niso potrebovali fizičnega dostopa do hladilnikov
Preiskava napada na francoske supermarkete je pokazala, kako nevarna je lahko kombinacija zastarele programske opreme in naprav, ki so prek interneta dostopne na daljavo. Napadalci so namreč prevzeli nadzor nad krmilniki hladilnih sistemov, ki omogočajo spreminjanje temperature in drugih nastavitev brez fizične prisotnosti v trgovini.
Namesto običajnega hlajenja so sprožili neprekinjen cikel odtaljevanja in po poročanju francoskih medijev njegovo trajanje z ene ure podaljšali na osem ur. Temperature v nekaterih hladilnih in zamrzovalnih napravah so se zaradi tega povzpele celo do 50 stopinj Celzija. Posledice so bile velike količine pokvarjene hrane, nedelujoča hladilna oprema in poročila o požarih.
Po ugotovitvah francoskih strokovnjakov za kibernetsko varnost so bili med prizadetimi sistemi proizvajalcev Danfoss, Copeland in Dixell. Pomemben del težave naj bi predstavljale naprave z zastarelo programsko opremo, ki so bile neposredno dosegljive prek interneta.
Bilo je samo vprašanje časa
Da so hladilni sistemi ranljivi, so strokovnjaki za kibernetsko varnost že opozarjali. Letos avgusta so namreč raziskovalci podjetja Clatory javno predstavili tri resne varnostne hibe krmilnikov Danfoss AK-SM 800A. Prva ranljivost je omogočala obhod običajnega preverjanja pristnosti in dostop do določenih občutljivih podatkov, druga bi napadalcem lahko omogočila izvajanje nepooblaščenih ukazov na napravi, tretja pa poseganje v konfiguracijo spletnega strežnika in motnje v delovanju sistema.
Danfoss je sicer po odkritih varnostnih luknjah sprejel nekatere ukrepe za izboljšavo svojih sistemov, vendar nekateri uporabniki niso posodobili svoje programske opreme. Še več težav je bilo pri starejših krmilnikih, ki varnostnih posodobitev sploh niso prejemali. Starejši model AK-SM 800 je namreč konec svojega življenjskega cikla dosegel že leta 2021, model AK-SC 355 pa je bil opuščen leta 2016. Danfoss je potrdil, da je bila večina prizadetih naprav bodisi zastarelih bodisi so uporabljale starejšo različico programske opreme.
Kaj pa slovenske trgovine? Spar in Hofer ne uporabljata prizadete opreme
Kako ogroženi pa so hladilni sistemi trgovskih verig v Sloveniji? Za pojasnila smo se obrnili na pet velikih trgovskih verig v Sloveniji.
Iz Spara Slovenija so nam sporočili, da ne uporabljajo hladilnih sistemov proizvajalcev Danfoss ali Dixell, ki so bili med tarčami napadov v Franciji. "Varnost naših operativnih sistemov redno preverjamo in posodabljamo, podobnih poskusov oziroma ranljivosti pri nas doslej nismo zaznali. Ob morebitnih nepooblaščenih posegih imamo vzpostavljene mehanizme za hitro zaznavo in ukrepanje," so pojasnili.
Podobno so odgovorili tudi iz Hoferja, kjer prav tako ne uporabljajo komponent podjetij Danfoss ali Dixell. "Pri Hoferju varnosti informacijskih sistemov in opreme namenjamo veliko pozornosti ter sledimo veljavnim zakonskim zahtevam in smernicam na področju kibernetske varnosti," so navedli. Pojasnili so še, da je nekatere njihove sisteme sicer mogoče nadzirati na daljavo, vendar je dostop omogočen izključno pooblaščenim osebam prek zaščitenih povezav in dodatnih varnostnih mehanizmov.
Po njihovih navedbah dobavitelji hladilnih sistemov, ki jih uporabljajo v Hoferjevih trgovinah, niso zaznali ranljivosti, kakršne so se pojavile v Franciji.
Tuš hladilne sisteme upravlja prek zaščitene povezave
Pri Tušu so pojasnili, da imajo za oddaljeno upravljanje hladilne tehnike vzpostavljeno interno omrežno povezavo: "Pri Tušu imamo vzpostavljeno povezavo za upravljanje sistemov hladilne tehnike v poslovalnicah preko interne mreže (VPN), kar zagotavlja večjo stopnjo varnosti v primerjavi s sistemi, ki so bili tarča vdorov v Franciji," so sporočili.
VPN oziroma navidezno zasebno omrežje omogoča zaščiteno povezovanje z napravami na daljavo, pri čemer upravljavski sistemi niso nujno neposredno izpostavljeni javnemu internetu. Prav takšna izpostavljenost je bila ena ključnih varnostnih težav pri francoskih supermarketih. Pri Lidlu pa so za Svet24 zgolj povedali, da francoski kibernetski incident ne vpliva na njihovo poslovanje. Tematike podrobneje niso želeli komentirati.
Prva stran dneva
Dnevni izbor najpomembnejših zgodb doma in po svetu, dostavljen neposredno v vaš e-poštni nabiralnik.
