Wpisywanie w wyszukiwarki fraz o zaawansowanych atakach na korporacyjne bazy danych czy systemy chmurowe powoli ustępuje miejsca znacznie bardziej przyziemnym, a zarazem przerażającym incydentom. Fale cyberataków, które przetoczyły się przez europejskie supermarkety, udowodniły jedno: infrastruktura krytyczna i fizyczny łańcuch dostaw żywności są dziurawe jak szwajcarski ser. Hakerzy nie musieli kraść haseł do kont bankowych – wystarczyło, że zdalnie „ugotowali” sklepowe lodówki, doprowadzając do wzrostu temperatury nawet do 50°C.
W tym artykule przyjrzymy się, jak doszło do masowego przejmowania kontroli nad sterownikami chłodniczymi w Europie, dlaczego urządzenia IoT stały się nowym wektorem ataku oraz jak polskie służby (w tym CERT Polska i NASK) reagują na te zagrożenia.
Głos ekspertów: Unijni urzędnicy ds. bezpieczeństwa żywności wprost określili te incydenty mianem „uzbrajania żywności” (food weaponization). Atak nie miał na celu okradzenia kont, lecz bezpośrednie zakłócenie funkcjonowania społeczeństwa i wywołanie chaosu.
1. Jak przebiegał atak na sklepowe chłodnie?
Pierwsze masowe incydenty odnotowano we Francji, gdzie zhakowano systemy chłodnicze w kilkuset supermarketach (m.in. Carrefour, Intermarché, E. Leclerc). Problem szybko rozprzestrzenił się na kolejne kraje europejskie – Szwecję, Belgię, Estonię, Portugalię czy Irlandię, a doniesienia dotarły również do Polski.
Mechanizm działania napastników okazał się przerażająco prosty:
- Skanowanie masowe sieci: Przestępcy wykorzystywali skanery internetowe do wyszukiwania urządzeń sterujących chłodnictwem (np. popularnych kontrolerów Danfoss AK-SM) wystawionych bezpośrednio do publicznej sieci.
- Wykorzystanie braków zabezpieczeń: Wiele systemów korzystało ze starych wersji oprogramowania, fabrycznych lub bardzo słabych haseł, dla których nie wdrażano już aktualizacji bezpieczeństwa.
- Tryb rozmrażania (Defrost): Atakujący zdalnie zmieniali nastawy temperatur lub przełączali urządzenia w tryb awaryjnego/głębokiego rozmrażania, doprowadzając do gwałtownego wzrostu temperatury w zamrażarkach i zepsucia ton żywności.
2. Dlaczego urządzenia IoT są tak wrażliwe?
Sytuacja z lodówkami supermarketów to klasyczny przykład ignorowania zasad bezpieczeństwa w sektorze **IoT (Internet of Things)** oraz systemów przemysłowych OT. W dążeniu do wygody i automatyzacji, nowoczesne sklepy podłączają do internetu niemal wszystko – od klimatyzacji, przez oświetlenie, po zaawansowane sterowniki chłodni.
Głównymi grzechami zaniedbania są w tym przypadku:
- Wystawienie paneli zarządzania bezpośrednio do WAN: Sterowniki przemysłowe lądowały w sieci publicznej bez ukrycia ich za bezpiecznym tunelem VPN czy korporacyjnym firewallem.
- Brak polityki silnych haseł: Pozostawianie domyślnych danych logowania producenta ułatwiało przejęcie kontroli za pomocą prostych skryptów brute-force.
- Brak regularnych aktualizacji: Urządzenia te pracują latami, a instalowane w nich oprogramowanie rzadko podlega audytom i patchowaniu.
3. Sytuacja w Polsce i reakcja CERT Polska
Fala cyberataków nie ominęła również naszego kraju. Krajowy zespół CERT Polska (działający w strukturach NASK) potwierdził incydenty i podjął natychmiastowe działania zaradcze. Zidentyfikowano w polskiej przestrzeni internetowej ponad sto urządzeń chłodniczych potencjalnie narażonych na tego typu ingerencję.
Dzięki szybkiej współpracy z administratorami i właścicielami obiektów, większość zagrożonych urządzeń udało się w porę odizolować od sieci publicznej lub zabezpieczyć, zanim doszło do strat materialnych na dużą skalę. Pokazuje to jednak, jak ważna jest czujność personelu i szybkie reagowanie na anomalie w systemach monitoringu temperatur.
Podsumowanie
Zhakowane lodówki w supermarketach to wyraźny sygnał ostrzegawczy dla całego rynku. W dobie wszechobecnej cyfryzacji każdy element podłączony do sieci – niezależnie czy jest to komputer biurowy, czy przemysłowa zamrażarka – staje się potencjalnym wektorem ataku. Bezpieczeństwo przestaje być domeną wyłącznie działów IT, stając się kluczowym filarem fizycznego przetrwania nowoczesnych biznesów.