Now Reading: Parola „12345”, poarta de intrare a hackerilor în supermarketurile europene. Suspiciunile se îndreaptă spre Rusia
- 01
Parola „12345”, poarta de intrare a hackerilor în supermarketurile europene. Suspiciunile se îndreaptă spre Rusia
Parola „12345”, poarta de intrare a hackerilor în supermarketurile europene. Suspiciunile se îndreaptă spre Rusia
Un val de atacuri cibernetice a afectat sistemele frigorifice ale supermarketurilor din zece țări europene, provocând distrugerea unor cantități importante de produse alimentare și pagube estimate la milioane de lire sterline. Experții în securitate cibernetică suspectează că în spatele operațiunii s-ar putea afla grupări de hackeri din Rusia, însă autoritățile britanice nu au confirmat deocamdată cine este responsabil, relatează The Sun.
Potrivit publicației, atacatorii au reușit să preia controlul de la distanță asupra congelatoarelor și instalațiilor frigorifice din supermarketuri, profitând de o vulnerabilitate elementară de securitate. Echipamentele vizate utilizau în continuare datele de autentificare prestabilite de producător, respectiv numele de utilizator „Supervisor” și parola „12345”.
După accesarea sistemelor, hackerii au dezactivat alarmele de temperatură și au modificat setările termostatelor, provocând creșterea temperaturii în congelatoare. Angajații magazinelor nu au observat imediat problema, iar numeroase produse alimentare au fost compromise.
Printre țările afectate se numără Suedia și Belgia, unde imagini apărute în spațiul public arată angajați care evacuează produse din vitrinele frigorifice și rafturi rămase goale în urma atacurilor.
Xavier Bellekens, specialist în securitate cibernetică la compania Lupovis, înființată de Universitatea Strathclyde, a declarat că echipa sa a identificat activități suspecte înaintea atacurilor de amploare.
Potrivit expertului, capcanele informatice instalate pentru detectarea hackerilor au fost activate în perioada 20-30 octombrie, cu aproximativ zece zile înainte de perturbarea sistemelor frigorifice din supermarketurile europene.
Bellekens susține că atacatorii au utilizat servere specializate pentru ascunderea identității și a locației, infrastructură folosită anterior și de grupări de hackeri asociate Rusiei.
„Coordonarea atacurilor în toate aceste țări europene și faptul că dispozitivele au fost verificate timp de aproximativ zece zile înainte de atac demonstrează că a fost vorba despre o operațiune planificată”, a explicat specialistul.
Acesta consideră că amploarea și complexitatea operațiunii indică implicarea unor atacatori experimentați, nu a unor hackeri amatori.
Potrivit expertului, atacurile ar putea reprezenta și o demonstrație de forță menită să evidențieze vulnerabilitățile infrastructurii critice europene.
„Dacă ai fi Rusia și ai vrea să-ți demonstrezi capacitățile de atac asupra unui sistem critic, piața alimentară ar fi o țintă perfectă la scară europeană”, a declarat Bellekens.
Între timp, specialiștii din sectoarele energetic, al gazelor și al alimentării cu apă din Marea Britanie au fost puși în alertă, în condițiile în care aceste industrii utilizează infrastructuri informatice cu vulnerabilități similare.
Centrul Național de Securitate Cibernetică al Marii Britanii (NCSC) a avertizat că atacurile informatice perturbatoare ar putea deveni mult mai frecvente în următorii doi ani, inclusiv din cauza utilizării inteligenței artificiale de către infractorii cibernetici.
Directorul NCSC, Richard Horne, a confirmat că și unele companii britanice de procesare a cărnii au fost afectate de atacurile asupra sistemelor frigorifice.
Reprezentanții industriei alimentare britanice au cerut companiilor să își verifice urgent sistemele informatice și să elimine parolele implicite care ar putea permite accesul neautorizat.
Autoritățile britanice consideră Rusia una dintre principalele amenințări cibernetice la adresa țării, însă subliniază că este prea devreme pentru a atribui oficial Moscovei atacurile asupra supermarketurilor.
Incidentele au avut loc în aceeași perioadă în care cel puțin șapte avioane de pasageri din Europa au fost vizate de alerte cu bombă, ulterior considerate false. Unele surse din domeniul securității au ridicat ipoteza unei campanii mai ample de destabilizare, însă până în prezent nu au fost prezentate dovezi care să stabilească o legătură între cele două serii de incidente.
