Novi talas napada na frižidere u evropskim supermarketima, hrana uništena

Novi talas napada na komercijalne frižidere i zamrzivače pogodio je prodavnice u Belgiji, Švedskoj, Irskoj i Luksemburgu, a prema izveštajima i u Holandiji i Estoniji, ukupno više od 115 lokacija. Napadači su preko noći između nedelje i ponedeljka na daljinu isključivali uređaje ili uključivali odmrzavanje, pa je temperatura rasla. Jedan menadžer u Švedskoj navodi da je podešavanje promenjeno na +50°C i nije moglo da se menja, pa je smrznuta hrana bačena. Ahold Delhaize priznaje IT incident u nekoliko desetina prodavnica, oko 40 u Belgiji i Luksemburgu, Carrefour navodi 15 od 700 prodavnica, Coop u Švedskoj 7 od preko 800, a Colruyt oko pet Spar prodavnica. Direktor dobavljača rashladnih sistema Sabcobel Stephan Moelans tvrdi da je napadač iskoristio istu ranjivost kao u Francuskoj prošlog meseca, dok drugi izvori kažu da nije jasno da li su metode iste. U Francuskoj su pogođeni kontroleri Danfoss AK-SM/AK-SC i Copeland/Dixell XWEB, a istraživači navode da Danfoss za te uređaje više nije izdavao bezbednosne popravke; Claroty je još u avgustu upozorio na rizik. Moelans kaže da običan softverski update nije dovoljan jer su potrebne i fizičke izmene, a najjednostavnije rešenje je upravljanje preko bezbedne internet veze, što je većina klijenata usvojila posle napada u Francuskoj. Da li su kontroleri u rashladnim i sličnim OT sistemima kojima se bavite izloženi direktno internetu ili samo preko VPN-a i ko vodi računa o firmveru koji proizvođač više ne ažurira?