Hlášený **kybernetický útok na chladicí zařízení supermarketů v Evropě** postavil do centra pozornosti neobvyklý cíl: chladicí jednotky, které udržují potraviny v bezpečí na regálech obchodů. Podle zprávy Tom's Hardware incident vyřadil chladničky v supermarketech po celém kontinentu, přičemž hackeři údajně aktivovali automatické odmrazování. Titulky také uvádějí, že byly ovlivněny ceny doručení a v obchodech. Podrobnosti jsou kusé a je dobré to říci hned na začátku. ## Co bylo dosud hlášeno Zdrojový článek popisuje událost ve svém titulku jako „bezprecedentní". Jeho shrnutí uvádí, že kybernetický útok zasáhl supermarkety v Evropě a vyřadil chladničky. Titulek dodává, že hackeři aktivovali automatické odmrazování a že byly ovlivněny také ceny doručení a v obchodech. To je v podstatě celý rozsah toho, co dostupné zprávy potvrzují. Článek v materiálu, který jsme zkoumali, nejmenuje postižené řetězce supermarketů, neuvádí zasažené země, nepřipisuje útok žádné skupině ani nevysvětluje, jak se útočníci dostali dovnitř. Nemáme ani potvrzená čísla o tom, kolik zboží bylo ztraceno nebo kolik obchodů bylo zasaženo. Dokud maloobchodníci, regulátoři nebo bezpečnostní výzkumníci nezveřejní více, měli by čtenáři považovat konkrétní údaje za neověřené. Co lze odpovědně diskutovat, je to, proč je takový útok pravděpodobný a co vypovídá o systémech, na nichž maloobchodníci závisí. ## Jak se hackeři mohou dostat k chladicím a cenovým systémům Moderní supermarkety fungují na mnohem více než jen pokladnách. Chladicí jednotky, teplotní senzory, elektronické cenovky a cenové databáze jsou často propojeny v síti, aby je personál mohl vzdáleně sledovat a upravovat. Tato pohodlnost vytváří cestu pro útočníky. Zdroj neuvádí, která cesta byla v tomto případě použita, takže následující je obecné pozadí, nikoli popis tohoto incidentu. Útočníci běžně získávají přístup prostřednictvím ukradených přihlašovacích údajů, vystavených rozhraní pro vzdálenou správu, nezáplatovaného softwaru nebo kompromitovaného dodavatele třetí strany, který má legitimní přístup k systémům obchodu. Jakmile jsou uvnitř sítě, slabé oddělení mezi kancelářským IT a provozními systémy může vetřelci umožnit pohyb z jednoho do druhého. Pokud útočník může posílat příkazy řadiči chlazení, nastavení jako cyklus odmrazování je prostě další instrukce. Stejná logika platí pro cenové platformy: pokud jsou dosažitelné, lze je změnit nebo narušit. To by bylo v souladu s hlášeným dopadem na ceny v obchodech a při doručení, i když článek mechanisms nevysvětluje. ## Proč je propojená infrastruktura slabým místem Operační technologie, hardware a software, které řídí fyzické vybavení, byly často navrženy pro spolehlivost, nikoli pro bezpečnost. Mnoho zařízení funguje roky nebo desetiletí bez aktualizací a některá jsou dodávána s výchozími hesly nebo omezeným ověřováním. Záplatování může znamenat výpadek a výpadek v supermarketu znamená riziko pro rychle se kazící zboží, takže aktualizace se odkládají. Existuje také otázka, jak rychle se útočné nástroje mohou šířit. Když se funkční exploity zveřejní, okno mezi odhalením a zneužitím v reálném světě se může rychle zmenšit. Nedávným příkladem je zpráva o [uživateli GitHubu, který najednou vypustil 204 zero-day exploitů](/en/github-user-bikini-dumps-204-zero-day-exploits-at-once), což ilustruje, kolik útočného materiálu se může objevit v jediném vydání. nenaznačujeme žádnou souvislost s incidentem v supermarketu, protože žádná nebyla hlášena. Jde o to, že obránci mají často málo času, jakmile se slabina stane široce známou. Dodavatelské řetězce přidávají další vrstvu. Maloobchodníci se spoléhají na mnoho dodavatelů na vybavení, software a údržbu a každé připojení je potenciálním vstupním bodem. Incidenty jinde ukazují, jak jeden kompromitovaný poskytovatel může mít dopad do šířky, jako v případě [breach youX, který přinutil Austrálii znovu vydat řidičské průkazy](/en/youx-data-breach-forces-australia-to-reissue-driver-s-licenses), kde problém u jedné firmy měl široké důsledky pro veřejnost. ## Co to znamená pro vás Pro nakupující je praktické riziko většinou nepřímé: prázdné regály, narušené dodávky nebo podivné ceny, pokud je maloobchodník zasažen. Jednotlivec jen zřídka může něco udělat, aby tomu zabránil, ale pomáhá několik návyků: - Zkontrolujte stav a teplotu chlazených a mražených výrobků a v případě podezření, že obchod měl poruchu chlazení, řiďte se daty spotřeby a pokyny pro bezpečnost potravin. - Během jakéhokoli široce hlášeného narušení si dvakrát zkontrolujte ceny a součty objednávek. - Buďte opatrní u zpráv, které tvrdí, že jsou od maloobchodníka ohledně incidentu. Podvodníci často využívají zpravodajské události jako krytí a rozsáhlé vydávání se za někoho jiného je skutečný vzorec, jak je vidět v [kampani GovTrap s více než 11 000 falešných vládních stránek](/en/11-000-fake-government-sites-target-citizens-worldwide). Pro firmy jsou ponaučení konkrétnější: - Oddělte provozní systémy, jako jsou řadiče chlazení, od obecných kancelářských sítí. - Odstraňte výchozí přihlašovací údaje, vyžadujte vícefaktorové ověřování pro vzdálený přístup a omezujte přístup dodavatelů na to, co je nezbytné. - Veďte inventář propojených zařízení, aby na nic nezapomnělo při vydání záplat. - Naplánujte manuální záložní postupy, včetně monitorování teploty, které nezávisí na stejné síti. ## Berte zabezpečení propojených systémů jako každodenní záležitost Celkový obraz tohoto kybernetického útoku na chladicí zařízení supermarketů v Evropě je stále nejasný a další ověřené informace mohou změnit způsob, jakým je chápán. Co zprávy již ukazují, je, že útoky se již nezastavují u krádeže dat. Mohou dosáhnout na fyzické vybavení, které udržuje potraviny v chladu a ceny přesné. Ať už provozujete obchod nebo jen používáte chytrá zařízení doma, závěr je stejný: propojené systémy si zaslouží stejnou pozornost jako váš notebook nebo telefon. Změňte výchozí hesla, včas instalujte aktualizace a ptejte se dodavatelů, jak zabezpečují to, co vám prodávají. Chcete-li vidět, jak rychle se může exploitní kód šířit, jakmile je zveřejněn, přečtěte si naše pokrytí [204 zero-day exploitů zveřejněných na GitHubu](/en/github-user-bikini-dumps-204-zero-day-exploits-at-once).