Küberrünnak tõstis Selveri külmleti 50 kraadini

Küberründajad pääsesid Eestis ühe Selveri kaupluse külmasüsteemi juhtimiseks kasutatavale arvutile ja tõstsid külmleti temperatuuri 50 kraadini. Rünnak avastati kiiresti ning kauplus kahju ei kandnud.

Tehnoloogiliste külmasüsteemide tootja ja turustaja Kitman Coldtechi juhi Jann Mutso sõnul rünnati üht nende klienti, kuid Eestis on kannatada saanud ka teiste ettevõtete kauplused.

„Täpselt veel ei tea, aga teisi kliente Eestis on ka rünnatud, mitte ainult meie omi. See on väga värske, toimus täna hommikul,“ ütles Mutso ERR-ile.

Selveri kommunikatsioonijuht Mariann Järvela kinnitas, et rünnak leidis aset ühes Selveri kaupluses. Turvakaalutlustel ei avalda ettevõte poe asukohta ega tehniliste lahenduste kohta täpsemat teavet.

Järvela sõnul oli Selver teadlik mujal maailmas toimunud sarnastest rünnakutest ja valmistunud võimalikeks ohtudeks. Koostööpartner tuvastas rünnaku kiiresti ning kauplus kahju ei kandnud.

Selver on Järvela sõnul järjepidevalt uuendanud kaupluste külmasüsteemide kontrollereid ja tarkvaralahendusi. Rünnaku sihtmärgiks olnud pood oli viimane Selveri kauplus, kus uut süsteemi polnud veel kasutusele võetud.

Mutso sõnul pääsesid ründajad ligi Danfossi vanemat tüüpi külmasüsteemi juhtarvutile ja muutsid selle temperatuuriseade 50 kraadini. Ründeviis sarnaneb oktoobris Prantsusmaal ja Hollandis toimunud rünnakutega, mille käigus sekkuti supermarketite digitaalsete külmasüsteemide töösse ja muudeti temperatuurisätteid.

„Käekiri on sama, aga rohkem ei oska veel kommenteerida,“ ütles Mutso.

Suurtes toidupoodides on külmasüsteemid tavaliselt digitaalsed ja võrku ühendatud. Praeguste rünnakute puhul otsitakse Mutso sõnul konkreetseid turvaauke, eelkõige vanematest ja uuendamata kontrolleritest.

Sel korral reageeriti juhtunule kümne minuti jooksul, mistõttu kahju ei tekkinud. Digitaalsete süsteemide töö häirimine võib aga Mutso sõnul otseselt mõjutada toiduohutust ja põhjustada märkimisväärset kahju.

Lidl Eesti kommunikatsioonijuht Liisa-Indra Pajuste ütles, et Lidli kaupluste külmlette rünnak ei puudutanud. „Süsteemide tööd jälgitakse pidevalt ning võimalike anomaaliate korral reageerime viivitamatult, mistõttu on sellise stsenaariumi realiseerumine meie kauplustes viidud miinimumini,“ sõnas Pajuste.

Ka Coop kinnitas, et nende poode rünnak ei puudutanud.

Sarnased rünnakud tabasid poode ka mujal Euroopas

Sarnastest juhtumitest teatati esmaspäeval Soomes, Rootsis, Belgias ja Luksemburgis.

Soome rahvusringhäälingu Yle teatel tekkis üksikutes K-grupi kauplustes häireid külmutusseadmetes. Probleem avastati hommikul, kui töötajad tööle jõudsid, ning juhtunu põhjuseid uuritakse.

Rootsis tekkisid Dagens Nyheteri teatel öösel tõrked ICA ja Coopi kaupluste jahutus- ja külmasüsteemides. ICA Sjöbo kauplus teatas sotsiaalmeedias, et nende jahutus- ja sügavkülmikud langesid häkkerirünnaku ohvriks ning temperatuur tõsteti 50 kraadini. Pood lubas riknenud kauba kiiresti müügilt kõrvaldada ja süsteemid taas tööle saada.

Stockholmi kesklinnas asuva ICA Baroneni müügijuhi Engla Ingwalli sõnul muutusid nende sügavkülmikud rünnaku tõttu äärmiselt kuumaks. Kauplus pidi ära viskama märkimisväärse koguse toitu ja teavitas juhtunust politseid.

Veel pole teada, kui paljusid ICA kauplusi probleem puudutas. ICA pressiesindaja Gustaf Nilssoni sõnul on neid vähe ning tegu on poodidega, mille süsteemidel on ühendused väljaspool ICA keskset võrku.

Rootsis rünnati ka Coopi kaupluste külmasüsteeme. Pressiesindaja Carlos Cancino sõnul tekkis samalaadseid probleeme kuues Kesk-Rootsi kaupluses. Mõnes poes olid mõjutatud ainult teatud jahutusseadmed, teises aga kõik jahutus- ja sügavkülmikud.

„Õnneks olime üsna ettenägelikud. Märkasime, et meil on kasutusel sarnased seadmed nagu need, mis olid seotud mõne nädala taguse vahejuhtumiga Prantsusmaal, ning oleme juba uued süsteemid tellinud. Tõenäoliselt kiirendab see lihtsalt seadmete väljavahetamist mõne päeva võrra,“ ütles Cancino.

Reutersi teatel tuvastas jaekett Ahold Delhaize, et nende Belgias ja Luksemburgis asuvate külmikute ja sügavkülmikute temperatuur oli tõusnud. Ettevõte uurib juhtunut.

Väljaande Le Soir andmetel esines Belgias külmutusseadmete probleeme mitmes Shop&Go kaupluses ja ligikaudu 15 Carrefour’ poes.

Umbes kolm nädalat tagasi häkiti Prantsusmaal sadade toidupoodide külmutus- ja jahutusseadmetesse. Ründajatel õnnestus paljudes suurte jaekettide kauplustes käivitada sulatustsükkel.

ICA ega Coop ei ole siiski kinnitanud, kas esmaspäeval Rootsis ilmnenud probleemide taga olid häkkerid.