Angreppen har tvingat kedjor som ICA och Coop i Sverige, Carrefour och Delhaize i Belgien samt franska blodbanker att kassera enorma mängder varor efter att temperaturen i aggregaten fjärrstyrts till att blåsa varmluft på upp till 50–55 grader.
Här är en sammanställning av de tekniska sårbarheter och bakomliggande faktorer som bland annat cybersäkerhetsexperter på FBI och CISA pekar ut som förklaring till varför attackerna kunde lyckas:
1. Fabriksinställda standardlösenord
Många av de internetuppkopplade kylsystemen (IoT) som installerats i kommersiella fastigheter skyddades av extremt svaga eller helt oförändrade inloggningsuppgifter. Vissa industriella kontrollenheter körs fortfarande med de fabriksinställda lösenord som finns fritt tillgängliga i tillverkarnas manualer. Detta har gjort det möjligt för obehöriga att logga in direkt i systemen via det publika internet utan att ens behöva använda avancerad skadlig kod.
2. Föråldrad programvara utan säkerhetsuppdateringar
De drabbade systemen inkluderar kontrollenheter från tillverkare som Danfoss och Dixell. Merparten av de enheter som påverkades var äldre modeller. Dessa system kör ofta programvara som inte uppdaterats på flera år, och i vissa fall har tillverkarna helt slutat stödja hårdvaran med kritiska säkerhetsuppdateringar, vilket lämnat kända sårbarheter helt öppna.
3. Exponering mot det publika internet (IoT-sårbarhet)
För att spara energi, fjärrövervaka temperaturer dygnet runt och låta tekniker felsöka utan att fysiskt besöka butiken har livsmedelskedjorna kopplat upp sina kylar mot internet – bland annat via det mobila 4G-nätet.
Problemet är att dessa kontrollsystem ofta placerats direkt på det öppna nätverket istället för att isoleras bakom säkra, interna brandväggar eller virtuella privata nätverk (VPN). Det som var tänkt att underlätta för servicetekniker blev i stället en öppen digital bakdörr för angripare.
4. Sårbarheter i underleverantörernas led
Många butiker har outsourcat driften av sina kylanläggningar till externa kylteknikbolag. Om en cyberangripare lyckas kompromettera en central underleverantör eller en tredjepartskomponent kan de i sin tur få direkt tillgång till hundratals anslutna matbutiker samtidigt. Det var precis detta som ledde till den snabba, gränsöverskridande spridningen över flera europeiska länder.
Incidenterna har lett till akuta säkerhetsrekommendationer från både europeiska och amerikanska myndigheter om att omedelbart byta standardlösenord, isolera driftsystem från företagets vanliga kontorsnätverk och fasa ut föråldrad hårdvara.
