اختلال در یخچال های فروشگاه های K و احتمال هک

شب گذشته در چند فروشگاه کوچک زنجیره K-ruokakauppa اختلال در دمای تجهیزات سرمایشی مشاهده شد. این وضعیت یا از طریق هشدار خودکار آشکار شد یا زمانی که کارکنان صبح به فروشگاه آمدند.

در چند کشور اروپایی نیز اختلال در یخچال های فروشگاه ها دیده شده است. از جمله در سوئد زنجیره ایکا (ICA) اعلام کرده است هدف هک قرار گرفته است. همین موضوع درباره بخشی از فروشگاه های کوپ (Coop) در سوئد و فروشگاه های چند زنجیره در بلژیک، لوکزامبورگ و استونی نیز صدق می کند.

اختلال کوتاه مدت در دو فروشگاه هلسینکی

فروشگاه K-market Lönkan Herkku در هلسینکی یکی از جاهایی است که شب گذشته بخشی از تجهیزات سرمایشی آن از کار افتاد. به گفته سامی موستونن (Sami Mustonen)، صاحب فروشگاه، اختلال کوتاه مدت بود و بخشی از قفسه های سرد به مدت یک تا دو ساعت خراب بودند. او درباره علت خرابی دستگاه ها اظهار نظر نمی کند و می گوید خرابی تجهیزات سرمایشی بخشی از روزمره تجارت مواد غذایی است.

گمانه زنی نمی کنم و درباره این موضوع موضع نمی گیرم، گاهی چنین چیزهایی پیش می آیدسامی موستونن، صاحب فروشگاه

به گفته او، خرابی تجهیزات سرمایشی تا حدی باعث ضایع شدن محصولات تازه شد.

فروشگاه K-market Oliivi در منطقه لاوتاساری (Lauttasaari) هلسینکی نیز روز دوشنبه با برگه ای روی در فروشگاه از خرابی تجهیزات سرمایشی خبر داد. ماریا یرنمارک (Mariia Jernmark)، صاحب این فروشگاه، به Yle توضیح بیشتری نداد و ارجاع داد به بخش ارتباطات کسکو (Kesko).

کسکو: خرابکاری از طریق شبکه هنوز رد نشده است

به گفته پتری کایهکو (Petri Käyhkö)، مدیر ایمنی کسکو، موضوع یک اختلال گسترده نیست و تنها چند فروشگاه را در بر گرفته است. تجهیزات سرمایشی این فروشگاه ها زیر پوشش حفاظت متمرکز نبوده اند و در آن ها برای رفع وضعیت اقدام شده است.

در حال بررسی علت این وضعیت هستیم و خرابکاری از طریق شبکه تا این لحظه از فهرست احتمال ها کنار گذاشته نشده استپتری کایهکو، مدیر ایمنی کسکو

کایهکو می گوید کسکو به طور کلی از پیش برای موقعیت های گوناگون آماده شده و برنامه های آمادگی تهیه کرده است و الگوهای عمل مربوط به سناریوهای مختلف به طور منظم تمرین می شود.

او می افزاید: «در مورد تجهیزات سرمایشی فروشگاه ها، در سال های اخیر توجه زیادی به امنیت اطلاعات سامانه های فنی ساختمانی فروشگاه ها داشته ایم و برای نمونه سامانه های حیاتی زیر پوشش قراردادهای نگهداری مستمر هستند.» به گفته او کسکو الزام های روشن امنیت اطلاعات برای تامین کنندگان خدمات و شرکای همکار نیز دارد و محیط فناوری اطلاعات، خدمات کلیدی و امنیت آن ها شبانه روزی پایش می شود.

مرکز امنیت سایبری: احتمال هک را نمی توان رد کرد

بخش کوچکی از تجهیزات سرمایشی فروشگاه ها به شکل باز به اینترنت عمومی متصل است. رونی کوککولا (Roni Kokkola)، کارشناس امنیت اطلاعات در مرکز امنیت سایبری فنلاند (Kyberturvallisuuskeskus)، تاکید می کند که باید مراقب امنیت همه دستگاه های متصل به شبکه بود تا بتوان از هک جلوگیری کرد.

برای سازمان ها بسیار مهم است که آگاه باشند همه دستگاه هایی که احتمالا به شبکه متصل اند به اندازه کافی به روز و محافظت شده باشندرونی کوککولا، کارشناس امنیت اطلاعات

از آنجا که علت اختلال ها هنوز در دست بررسی است، فعلا نمی توان گفت دقیقا موضوع چیست؛ اما احتمال هک را نمی توان رد کرد. به گفته کوککولا هنوز بسیار دشوار است بتوان گفت چه تعداد فروشگاه هدف یک حمله سایبری احتمالی قرار گرفته اند.

در گروه S و لیدل گزارشی از اختلال نیست

در گروه S (S-ryhmä) طی آخر هفته گذشته مورد مشابهی در تجهیزات سرمایشی مشاهده نشده است.

یانه آهتونیمی (Janne Ahtoniemi)، مدیر مدیریت ریسک در SOK، می گوید: «در فروشگاه های ما انواع دستگاه های اتوماسیون ساختمانی مانند سامانه های سرمایشی، تهویه و روشنایی وجود دارد. نگهداری، به روزرسانی و امنیت اطلاعات آن ها با تامین کنندگان دستگاه و ارائه دهندگان خدمات توافق شده است. اجرای قراردادها و الزام های امنیت اطلاعات را به طور منظم پیگیری می کنیم.»

به گفته او سازمان های فنلاندی به طور مداوم هدف تلاش های متعارف حمله سایبری قرار می گیرند و این تلاش ها در چارچوب کار عادی امنیت اطلاعات دفع می شوند. این دفاع بر حفاظت چندلایه استوار است که در آن شکست یک لایه به تنهایی برای مهاجم کافی نیست.

لیدل (Lidl) نیز مشکلی در تجهیزات سرمایشی مشاهده نکرده است. ریککا پلتومکی (Riikka Peltomäki) از بخش ارتباطات لیدل فنلاند می گوید: «حمله ای که بر تجهیزات سرمایشی اثر بگذارد مشاهده نکرده ایم. بیشتر از این درباره موضوع اظهار نظر نمی کنیم.»

این خبر به روز می شود.