Хакери ги нарушиле поставките на ладилниците во месарница во Кифисија, избегната штета од над 200.000 евра

Една месарница во Кифисија, северно предградие на Атина, наутро на 2 ноември открила дека не може да ги контролира модерните ладилници: електронската вредност била поставена на 150 степени, а вработените не можеле да влезат во системот. Сопственикот Ѓорѓос Бумбас вели дека навремена реакција спречила потенцијална штета од над 200.000 евра.

Инцидентот, според Бумбас, започнал околу 4:00 часот додека ги подготвувале нарачките. Првично помислиле на дефект, но немало можност за рачна промена на поставките. „Не можевме рачно да интервенираме, не можевме да влеземе во системот“, изјави Бумбас. По околу еден час проверки техничарот посомнел дека станува збор за напад, а контролата била вратена по приближно два часа.

За среќа, ладилниците не достигнале 150 степени. Бумбас објаснил дека тоа била електронски зададена вредност, додека вистинската температура се искачила најмногу до 17 степени — наместо уобичаените околу нула со отстапување од еден степен. Месото било префрлено во вториот објект на сопственикот во Мелисија за да не се расипе.

Ширењето и ризиците за други продавници

Погодени биле поновите ладилници со интернет‑поврзување и далечинско управување; постарите уреди работеле нормално. По инцидентот продавницата ја исклучила Wi‑Fi мрежата, а техничарите почнале да бараат трајно решение.

Бумбас тврди дека од сервисната компанија добил информации за слични случаи во уште две локални претпријатија, иако тие тврдења не се независно потврдени. Техническиот директор на одржувачката фирма изјавил дека вакви напади биле забележани и во Каламата и предупредил дека напаѓачите можат да пронајдат системи изложени на јавниот интернет, да ги сменат поставките и да ја активираат грејачката функција за одмрзнување; отворените мрежни порти претставуваат дополнителен ризик.

Слични проблеми со системите за ладење биле пријавени низ Европа во последните недели: на 2 ноември повеќе од 100 продавници, меѓу кои објекти на Carrefour, Delhaize, Colruyt, ICA, Coop, SuperValu и IKEA, имале проблеми. Во Шведска некои замрзнувачи достигнале 50 степени, во Белгија месарница пријавила уништени производи вредни околу 15.000 евра по загревање до 18 степени, а слични настани биле регистрирани и во Франција во октомври.

На 14 октомври Националната управа за кибербезбедност на Грција соопшти дека идентификувала повеќе од 300 контролери за ладење изложени на јавниот интернет, главно производи од Danfoss, Copeland/Dixell и Carel. Директорот Михалис Блецас предупредил: „Она што го откриваме ние, може да го открие и напаѓачот.“ Управата препорачала ограничување на директниот интернет‑пристанок, користење VPN, повеќефакторска автентикација, промена на стандардните лозинки и ажурирање или замена на застарената опрема.

Засега не постои независен форензички извештај за случајот во Кифисија; не е потврден начинот на упадот, ниту дали системите на месарницата претходно биле идентификувани како ризични или дали овој инцидент е поврзан со бранот на напади во Европа.

Фото: прес-материјал од настанот