Raportoitu supermarket-jääkaappien kyberhyökkäys Euroopassa on nostanut valokeilaan epätavallisen kohteen: kylmälaitteet, jotka pitävät ruoan turvallisena kauppojen hyllyillä. Tom's Hardware -raportin mukaan tapaus lamautti jääkaapit supermarketeissa eri puolilla manteretta, ja hakkerien kerrotaan aktivoineen automaattisen sulatuksen. Otsikko kertoo myös toimitus- ja kauppahintojen kärsineen.

Yksityiskohdat ovat niukkoja, ja se on syytä tehdä selväksi heti alkuun.

Mitä tähän mennessä on raportoitu

Lähdeartikkeli kuvailee tapahtumaa "ennennäkemättömäksi" otsikossaan. Sen tiivistelmässä todetaan, että kyberhyökkäys iski supermarketteihin Euroopassa ja lamautti jääkaapit. Otsikko lisää, että hakkerit aktivoivat automaattisen sulatuksen ja että toimitus- ja kauppahinnat kärsivät myös.

Tämä on käytännössä koko se laajuus, jonka saatavilla oleva raportointi vahvistaa. Artikkeli ei tarkastelemassamme aineistossa nimeä kärsineitä supermarketketjuja, tunnista osallisia maita, yhdistä hyökkäystä mihinkään ryhmään tai selitä, miten hyökkääjät pääsivät sisään. Meillä ei myöskään ole vahvistettuja lukuja siitä, kuinka paljon varastoa menetettiin tai kuinka moni kauppa kärsi.

Kunnes jälleenmyyjät, viranomaiset tai tietoturvatutkijat julkaisevat lisää, lukijoiden tulisi suhtautua yksityiskohtiin vahvistamattomina. Se, mistä voidaan vastuullisesti keskustella, on miksi tällainen hyökkäys on uskottava ja mitä se kertoo järjestelmistä, joista jälleenmyyjät ovat riippuvaisia.

Miten hakkerit voivat päästä käsiksi kylmä- ja hinnoittelujärjestelmiin

Nykyaikaiset supermarketit pyörivät paljon muullakin kuin kassakoneilla. Kylmälaitteet, lämpötila-anturit, elektroniset hyllytarrat ja hinnoittelutietokannat ovat usein verkotettuja, jotta henkilökunta voi seurata ja säätää niitä etänä. Tämä mukavuus luo hyökkääjille väylän.

Lähde ei kerro, mitä reittiä tässä tapauksessa käytettiin, joten seuraava on yleistä taustatietoa eikä kuvaus tästä tapauksesta. Hyökkääjät pääsevät tyypillisesti sisään varastettujen tunnusten, altistuneiden etähallintaliittymien, päivittämättömän ohjelmiston tai vaarantuneen kolmannen osapuolen toimittajan kautta, jolla on laillinen pääsy kauppajärjestelmiin. Kun hyökkääjä on verkon sisällä, heikko erottelu toimisto-IT:n ja operatiivisten järjestelmien välillä voi päästää tunkeutujan siirtymään yhdestä toiseen.

Jos hyökkääjä voi lähettää komentoja kylmälaitteen ohjaimeen, sulatusjakson asetus on yksinkertaisesti vain yksi komento muiden joukossa. Sama logiikka pätee hinnoittelualustoihin: jos ne ovat saavutettavissa, niitä voidaan muuttaa tai häiritä. Tämä olisi yhdenmukaista raportoidun kauppa- ja toimitushintoihin kohdistuneen vaikutuksen kanssa, vaikka artikkeli ei selitäkään mekanismia.

Miksi verkotettu infrastruktuuri on heikko kohta

Operatiivinen teknologia, fyysistä laitteistoa ohjaava laitteisto ja ohjelmisto, suunniteltiin usein luotettavuutta eikä tietoturvaa varten. Monet laitteet toimivat vuosia tai vuosikymmeniä ilman päivityksiä, ja jotkut toimitetaan oletussalasanjoilla tai rajoitetulla todennuksella. Paikkaaminen voi tarkoittaa käyttökatkosta, ja käyttökatkos supermarketissa merkitsee riskiä pilaantuville tuotteille, joten päivitykset lykkääntyvät.

Lisäksi on kysymys siitä, kuinka nopeasti hyökkäystyökalut voivat levitä. Kun toimivat hyväksikäytöt tulevat julkisiksi, ikkuna paljastamisen ja tosielämän väärinkäytön välillä voi kutistua nopeasti. Tuore esimerkki on raportti GitHub-käyttäjästä, joka vuoti 204 nollapäivähaavoittuvuutta kerralla, mikä havainnollistaa, kuinka paljon hyökkäysmateriaalia voi nousta esiin yhdessä julkaisussa. Emme ehdota mitään yhteyttä supermarket-tapaukseen, koska sellaista ei ole raportoitu. Pointti on, että puolustajilla on usein vähän aikaa, kun heikkous tulee laajalti tunnetuksi.

Toimitusketjut lisäävät toisen kerroksen. Jälleenmyyjät nojaavat moniin toimittajiin laitteiden, ohjelmistojen ja ylläpidon osalta, ja jokainen yhteys on mahdollinen sisäänpääsypiste. Tapaukset muualla osoittavat, miten yksittäinen vaarantunut palveluntarjoaja voi heijastua ulospäin, kuten youX-tietomurrossa, joka pakotti Australian uusimaan ajokortit, jossa yhden yrityksen ongelmalla oli laajat seuraukset yleisölle.

Mitä tämä tarkoittaa sinulle

Ostoksilla kävijöille käytännön riski on pääosin epäsuora: tyhjät hyllyt, häiriintyneet toimitukset tai oudot hinnoittelut, jos jälleenmyyjään isketään. Yksityishenkilö voi harvoin tehdä mitään sen estämiseksi, mutta muutama tapa auttaa:

  • Tarkista jäähdytettyjen ja pakastettujen tuotteiden kunto ja lämpötila sekä noudata viimeistä käyttöpäivää ja elintarviketurvallisuusohjeita, jos epäilet kaupan kärsineen kylmälaitteiden vioittumisesta.
  • Tarkista hinnat ja tilauksen loppusummat uudelleen minkä tahansa laajalti raportoidun häiriön aikana.
  • Ole varovainen viestien suhteen, jotka väittävät tulevansa jälleenmyyjältä tapaukseen liittyen. Huijarit käyttävät usein uutistapahtumia peittonaan, ja laajamittainen henkilöllisyyden väärentäminen on todellinen ilmiö, kuten GovTrap-kampanjassa, jossa yli 11 000 väärennettyä hallituksen sivustoa.

Yrityksille opetukset ovat konkreettisempia:

  • Erota operatiiviset järjestelmät, kuten kylmälaitteiden ohjaimet, yleisistä toimistoverkoista.
  • Poista oletustunnukset, vaadi monivaiheinen todennus etäkäytössä ja rajoita toimittajien pääsy siihen, mikä on tarpeen.
  • Pidä luetteloa verkotetuista laitteista, jotta mitään ei unohdeta päivitysten julkaisun yhteydessä.
  • Suunnittele manuaaliset varajärjestelmät, mukaan lukien lämpötilan seuranta, joka ei ole riippuvainen samasta verkosta.

Kohtele verkotettua turvallisuutta jokapäiväisenä huolenaiheena

Tämän supermarket-jääkaappien kyberhyökkäyksen Euroopassa kokonaiskuva on yhä epäselvä, ja lisää vahvistettua tietoa voi muuttaa käsitystä siitä. Raportit jo osoittavat, että hyökkäykset eivät enää pysähdy tietovarkauksiin. Ne voivat ulottua fyysisiin laitteisiin, jotka pitävät ruoan kylmänä ja hinnat oikeina.

Ohjaatpa kauppaa tai käytät yksinkertaisesti älylaitteita kotona, johtopäätös on sama: verkotetut järjestelmät ansaitsevat saman huomion kuin kannettava tietokoneesi tai puhelimesi. Vaihda oletussalasanat, asenna päivitykset viipymättä ja kysy toimittajilta, miten he turvaavat myymänsä tuotteet. Nähdäksesi, kuinka nopeasti hyväksikäyttökoodi voi levitä julkiseksi tultuaan, lue kattavuutemme 204 nollapäivähaavoittuvuudesta, jotka julkaistiin GitHubissa.