Zašto su frižideri priključeni na internet?

Desetine supermarketa u najmanje šest evropskih zemalja prijavile su u ponedeljak kvarove na rashladnim uređajima, nakon što su temperature u frižiderima naglo porasle, u incidentima koji podsećaju na sajbernapade na francuske trgovinske lance sredinom oktobra. Problemi su zabeleženi u Belgiji, Luksemburgu, Švedskoj, Irskoj, Holandiji i Estoniji, a pojedini upravnici prodavnica izjavili su da su temperature dostizale čak 50 stepeni Celzijusa, zbog čega je hrana morala da bude bačena.

Za sada nije potvrđeno da li su svi incidenti povezani niti da li su napadači iskoristili iste softverske propuste kao u Francuskoj. Ipak, jedan predstavnik supermarketa opisao je događaj kao sajbernapad sličan onome u Francuskoj. Istraživači su ocenili da trgovinski lanci nisu preduzeli neophodne mere zaštite nakon ranijih napada. Prema njihovim rečima, rashladne uređaje, kao i sisteme za njihovo praćenje i daljinsko upravljanje, trebalo je isključiti sa interneta i ažurirati njihov softver, prenosi Politico.

U Belgiji su mediji u ponedeljak izvestili o naglom rastu temperature u frižiderima, zbog čega su prodavnice morale da unište deo namirnica. Lanac Delhaize rano ujutru je upozorio upravnike svojih prodavnica na probleme sa rashladnim sistemima, a kompanija je potvrdila IT incident u pojedinim objektima. Portparol lanca Colruyt saopštio je da je pogođeno oko pet prodavnica Spar, dok u samim Colruyt prodavnicama nije bilo problema. Carrefour je potvrdio da je incident zahvatio 15 od ukupno 700 prodavnica, ali ne i velike hipermarkete. Sve pogođene prodavnice ostale su otvorene.

Problemi su zabeleženi i u Švedskoj. Lanac ICA potvrdio je incidente u manjem broju prodavnica koje rade izvan centralne mreže kompanije, a kvarovi su pogodili frižidere i zamrzivače. U lancu Coop pogođeno je sedam od ukupno 800 prodavnica. Kompanija je navela da je situacija pod kontrolom, ali da je u jednom slučaju rashladni sistem počeo da proizvodi toplotu. Tokom sličnih napada u Francuskoj prošlog meseca zabeležen je i najmanje jedan požar.

Belgijski Centar za sajberbezbednost saopštio je da pažljivo prati incidente, ali da identitet napadača nije poznat i da možda nikada neće biti utvrđen. Direktor švedskog Nacionalnog centra za sajberbezbednost Džon Bilou (John Billow) rekao je da postoje sličnosti sa napadima u Francuskoj i da je ta institucija u kontaktu sa pogođenim organizacijama. Evropska komisija je potvrdila da prati situaciju i da koristi mrežu EU-Cyclone za koordinaciju i razmenu informacija među državama članicama.

Francuski supermarketi bili su meta sličnih napada sredinom oktobra, kada su napadači ciljali rashladne uređaje danske kompanije Danfoss. Prema tadašnjim nalazima, napadači su daljinski menjali rad mehanizama za odmrzavanje, zbog čega su se uređaji pregrevali. Incidenti su izazvali reakciju francuskog premijera i nacionalne agencije za sajberbezbednost. Istraživači sada razmatraju ko bi mogao da stoji iza novih napada.

Frižideri i zamrzivači u supermarketima povezani su na internet kako bi vlasnici prodavnica mogli daljinski da prate njihov rad i podešavaju sisteme, što olakšava upravljanje. Međutim, takva povezanost omogućava hakerima da, kada prodru u mrežu, menjaju podešavanja uređaja, preuzmu kontrolu nad njima ili ih potpuno isključe. Napadi su mogući i zato što mnogi uređaji rade na zastarelim sistemima koji više ne dobijaju bezbednosna ažuriranja, a uputstva za njihovo hakovanje lako su dostupna na internetu.

Za sada niko nije preuzeo odgovornost za napade, pa nije poznato ko stoji iza njih niti šta je njihov cilj. Sajber ekspert Marta Ribčinska smatra da bi iza napada mogla da stoji grupa koju podržava neka država, jer u njima nema očigledne finansijske koristi za počinioce. Ipak, ne isključuje mogućnost da su pojedini napadi delo mladih hakera koji su samo kopirali ranije korišćenu metodu. Ona ističe da su frižideri i zamrzivači lake mete upravo zbog slabije zaštite i dostupnih uputstava za napad.

Stručnjaci upozoravaju da bi se napadi mogli nastaviti jer su sistemi ranjivi, a prodavnice ih često ne smatraju mogućim metama i ne ulažu dovoljno u njihovu zaštitu. Pavlina Pavlova, osnivačica organizacije Critical Cyber, navodi da su neki kontroleri pogođeni u Francuskoj bili stari modeli koji više ne dobijaju bezbednosne nadogradnje, iako su njihove slabosti poznate od 2025. godine. Rizik bi mogao dodatno da poraste zbog veštačke inteligencije, koja omogućava brže pronalaženje i iskorišćavanje bezbednosnih propusta i automatizaciju napada, dok zaštita i ažuriranje sistema ne mogu da prate isti tempo.