Freezers de mercados na Bélgica e Suécia postos em degelo
Na noite de 2 de novembro, freezers de cerca de 40 lojas Delhaize, 15 Carrefour e cerca de cinco Spar na Bélgica foram postos em degelo e chegaram a cerca de 15°C, segundo VRT e Colruyt; na Suécia, ICA e Coop relataram o mesmo método, com um freezer em Öland marcando 55°C, segundo a SVT. É o mesmo método aplicado a mais de 350 supermercados na França em outubro; ninguém reivindicou os ataques e nenhum governo nomeou culpado. A fonte recomenda tirar os controladores da internet aberta, atualizar o firmware e trocar as senhas.
O que aconteceu
Freezers de cerca de 40 lojas Delhaize, 15 Carrefour e cerca de cinco Spar na Bélgica foram postos em degelo na noite de 2 de novembro e chegaram a cerca de 15°C, segundo VRT e Colruyt. A cadeia de açougues De Laet & Van Haver diz que as configurações de refrigeração foram alteradas de fora. Na Suécia, ICA e Coop relataram o mesmo método na mesma noite.
Por que importa
Alimentos congelados podem ser perdidos com freezers em degelo. O mesmo método atingiu mais de 350 supermercados na França em outubro, e o Pentágono trata falhas de freezers em agosto em 6 ou mais bases como suspeita de invasão, segundo 4 funcionários citados pela Reuters. A Delhaize classifica o caso apenas como "incidente de TI".
O que fazer
Tirar os controladores de refrigeração da internet aberta, atualizar o firmware e trocar as senhas. Restringir e auditar o acesso remoto a esses controles. Considerar o alerta da equipe de emergência cibernética da França: o reset de fábrica sozinho deixa controladores antigos expostos a repetição.
Para o time técnico
- Afetados
- Delhaize, Carrefour e De Laet & Van Haver (Bélgica) Sistemas de refrigeração de cerca de 40 lojas Delhaize, 15 Carrefour e cerca de cinco lojas Spar na Bélgica; cadeia de açougues De Laet & Van Haver · Cerca de 40 lojas Delhaize, 15 Carrefour e cerca de cinco Spar na Bélgica (VRT, Colruyt Group); lojas ICA e 6 lojas da Coop em Gävleborg, na Suécia; mais de 350 supermercados na França em outubro; a equipe de emergência cibernética da França diz que controladores antigos seguem expostos a repetição após reset de fábrica.
- Exploração
- Campanha sem reivindicação e sem culpado nomeado por governo. A equipe de emergência cibernética da França alertou em 16 de outubro que a campanha provavelmente continuava. O Pentágono trata falhas de freezers em agosto em 6 ou mais bases como suspeita de hack, segundo 4 funcionários citados pela Reuters.
- Correção
- Sem correção de fornecedor citada nas fontes. Mitigação recomendada pela fonte: tirar os controladores da internet aberta, atualizar o firmware e trocar as senhas; a equipe francesa alerta que o reset de fábrica sozinho não basta em controladores antigos.
- Vetor
- Controladores de refrigeração alcançáveis pela internet aberta; as configurações foram alteradas de fora e os evaporadores postos em degelo, segundo a De Laet & Van Haver e uma empresa belga de refrigeração.
- Mais detalhes
- A onda começou por volta da meia-noite local (HLN). A ICA disse que todas as lojas atingidas estavam conectadas fora da rede central (BBC); um freezer em Öland marcou 55°C (SVT). Em Fort Huachuca, no Arizona, todos os freezers entraram em degelo durante a noite, segundo o armazém militar. O Ahold Delhaize, controlador da Delhaize, se recuperou na semana passada de seu próprio incidente cibernético.
Linha do tempo
A onda noturna de 2 de novembro usou o mesmo método dos ataques na França; cerca de cinco lojas Spar também foram atingidas, e o centro de emergência cibernética da França já alertava que o reset de fábrica por si só deixaria controladores antigos expostos a uma repetição.
Incidente aberto.
Fontes 2 fontes
- @IntCyberDigest @IntCyberDigest
- @shanaka86 @shanaka86
