Fire svagheder åbnede butikkernes køleanlæg for angriberne

Kort fortalt

Fire svagheder forklarer, hvorfor angrebene på køleanlæg i europæiske supermarkeder lykkedes, skriver Säkerhetsvärlden.

Det drejer sig om standardkoder, forældet software, direkte internetadgang og underleverandører med adgang til mange butikker.

Ifølge Styrelsen for Samfundssikkerhed er 4-5 danske virksomheder berørt.

Fødevarestyrelsen anbefaler, at udgåede styringer skiftes ud, og at temperaturen overvåges uafhængigt.

Angrebene på køleanlæg i europæiske supermarkeder skyldes især fire svagheder. Det skriver det svenske fagmedie Säkerhetsvärlden i en analyse. Den bygger blandt andet på vurderinger fra eksperter hos FBI og den amerikanske cybermyndighed CISA.

Angrebene har ramt kæder som ICA og Coop i Sverige og Carrefour og Delhaize i Belgien. Temperaturen blev skruet op til 50 grader, og store mængder varer måtte smides ud. Ifølge Styrelsen for Samfundssikkerhed er også 4-5 danske virksomheder berørt, skriver Installatør.dk.

De fire svagheder

Den første er standardkoder. Mange anlæg var beskyttet med svage koder eller med den kode, de kom med fra fabrikken. Koderne står i producenternes manualer.

Den anden er gammel software. De ramte styringer kommer blandt andet fra Danfoss og Dixell. De fleste var ældre modeller, og nogle får ikke længere sikkerhedsopdateringer.

Den tredje er, at anlæggene var koblet direkte på internettet, blandt andet via mobilnettet 4G. Det gør det let for teknikere at følge med på afstand, men også for angribere at komme ind.

Den fjerde er underleverandører. Mange butikker får passet deres køl af eksterne firmaer. Bliver et af dem ramt, kan angriberen nå mange butikker på en gang.

Råd fra Danfoss og Fødevarestyrelsen

Danfoss bekræfter over for Installatør.dk, at virksomhedens styringer er involveret. Det gælder anlæg med forældet software.

"For at beskytte kundernes systemer anbefaler vi, at de ikke er direkte tilgængelige via internettet," skriver Lars Grubak Lohff, Head of Media Relations i Danfoss.

De ældre modeller AK-SM800 og AK-SC355 får ikke længere opdateringer. Fødevarestyrelsen anbefaler derfor, at butikkerne skifter dem ud. Den nyere AK-SM800A bør opdateres til version R4.3.1 eller nyere. Styrelsen beder også butikkerne om at gennemgå koderne og overvåge temperaturen uafhængigt af styringen.

Hvem står bag

To prorussiske hackergrupper tog torsdag den 5. november ansvar for angrebene. Styrelsen for Samfundssikkerhed siger dog, at det er for tidligt at fastslå, om de faktisk står bag.

Svaghederne er ikke kun et problem for butikker. Mange hjem har også apparater på internettet, og de samme grundregler om koder og opdateringer gælder dér.

Hvad betyder det for din husstand

Skift standardkoden på router og smarte apparater i hjemmet. - Fabrikskoder var en af hovedårsagerne til, at angriberne kom ind i butikkernes anlæg.

Hold software på apparater opdateret, og skift apparater ud, der ikke længere får opdateringer. - Udgåede anlæg uden opdateringer var blandt dem, der blev ramt.

Hav mad og vand til tre døgn i hjemmet. - Myndighederne anbefaler det, så husstanden ikke er afhængig af butikkerne i en krise.