Comisia Europeană reunește agențiile UE și autoritățile naționale după atacurile asupra instalațiilor frigorifice din magazine

Două reuniuni cu ENISA, Europol și autoritățile naționale urmăresc coordonarea răspunsului la incidentele care au perturbat refrigerarea în magazine din mai multe țări. Unii comercianți au retras alimente de la vânzare. Anchetele rămân naționale, iar Comisia nu a atribuit atacurile unui stat sau unei grupări.

Comisia Europeană a convocat, pe 3 noiembrie, două reuniuni cu agențiile UE și autoritățile naționale pentru coordonarea răspunsului la incidentele cibernetice care au afectat instalațiile frigorifice ale unor magazine din mai multe țări europene. Anunțul vine după perturbările raportate în noaptea de duminică spre luni, care au obligat unii comercianți să retragă produse alimentare. Investigațiile sunt conduse de autoritățile naționale, iar Comisia nu a atribuit atacurile unui stat sau unei grupări.

Pe scurt

1.Prima reuniune a inclus ENISA, Europol și serviciile Comisiei; a doua s-a desfășurat prin EU-CyCLONe, rețeaua autorităților naționale care gestionează crizele cibernetice. Scopul este schimbul de informații și coordonarea răspunsului.

2.Operatorii au raportat incidente la zeci de magazine. Reuters indică, între altele, 15 Carrefour în Belgia, cinci Spar ale grupului Colruyt, șapte Coop în Suedia și 13 SuperValu în Irlanda. Aceste cifre nu formează un bilanț oficial european.

3.CERT-FR avertizase în octombrie asupra compromiterii unor echipamente de comandă a refrigerării. Autoritatea recomandă protejarea accesului la distanță și verificarea configurației, inclusiv a programelor de dezghețare.

4.Comisia nu a atribuit atacurile unui stat sau unei organizații. Reuniunile nu înlocuiesc anchetele naționale și nu stabilesc că incidentele din diferite țări au același autor.

5.Perturbarea refrigerării poate duce la pierderea stocurilor chiar dacă magazinul rămâne deschis. Informațiile disponibile nu stabilesc valoarea totală a pagubelor sau o întrerupere generală a aprovizionării alimentare europene.

Thomas Regnier, purtător de cuvânt al Comisiei pentru domeniul digital, a confirmat cele două reuniuni la briefingul de presă de marți. Prima a avut loc dimineața, în cadrul grupului interinstituțional european, cu participarea Agenției UE pentru Securitate Cibernetică, ENISA, a Europol și a serviciilor competente ale Comisiei. A doua, organizată mai târziu în aceeași dimineață cu EU-CyCLONe, a reunit autorități naționale, inclusiv din statele afectate.

Discuțiile urmăresc să ofere autorităților informații despre ce s-a întâmplat și să faciliteze un răspuns colectiv la incidente care depășesc granițele unui stat. Regnier a subliniat efectele pe care atacurile cibernetice le pot avea asupra serviciilor folosite zilnic de cetățeni. Comisia nu a anunțat preluarea investigațiilor sau rezultatele unei anchete europene unice.

Relatarea Reuters descrie probleme la câteva zeci de magazine Delhaize din Belgia și Luxemburg, la 15 Carrefour și cinci Spar ale grupului Colruyt în Belgia. În Suedia, Coop a indicat șapte unități afectate, iar în Irlanda Musgrave a raportat perturbări la 13 SuperValu. Mai mulți operatori au retras produse refrigerate sau congelate; unele magazine au putut continua activitatea.

Acestea sunt raportări ale unor companii, nu un inventar european complet. Numărul magazinelor nu arată singur câte instalații au fost compromise, câtă marfă a fost pierdută sau valoarea pagubelor. Comisia nu a prezentat un bilanț consolidat. Nici referirea la cinci sau șase țări, formulată de un jurnalist la briefing, nu a fost validată de Regnier ca total oficial.

În Belgia, Parchetul federal a deschis o anchetă, a confirmat purtătorul său de cuvânt pentru Belga. Investigația privește perturbările instalațiilor frigorifice raportate în magazine. Autoritățile nu au anunțat atunci concluzii despre autorii atacurilor sau metoda completă de compromitere.

Miza tehnică depășește funcționarea unui frigider individual. Sistemele comerciale pot fi supravegheate și comandate de la distanță: ele gestionează temperaturi, alarme și cicluri de dezghețare. Dacă accesul la aceste comenzi este compromis, modificarea setărilor poate afecta păstrarea alimentelor fără ca instalația fizică să fie distrusă. Verificarea produselor și restabilirea funcționării în siguranță rămân sarcini ale operatorilor și autorităților competente.

Un avertisment relevant exista deja în Franța. În alerta emisă în octombrie, CERT-FR a raportat numeroase compromiteri ale unor echipamente Danfoss din seriile AK-SM și AK-SC, precum și Copeland xweb și Dixell xweb. Documentul privește echipamentele de comandă a refrigerării și nu identifică public un autor al campaniilor.

Autoritatea franceză recomandă eliminarea expunerii directe a interfețelor de administrare pe internet, verificarea întregii configurații, inclusiv a programelor de dezghețare, și restabilirea accesului printr-un VPN securizat sau o rețea protejată. Măsurile includ actualizările și schimbarea parolelor prestabilite. Pentru un echipament vulnerabil rămas expus, simpla resetare nu împiedică o nouă compromitere.

Alerta explică de ce accesul la sistemele frigorifice trebuie protejat. Ea nu demonstrează că toate incidentele din noiembrie au exploatat aceeași vulnerabilitate sau că sunt opera aceluiași grup. O asemănare între efectele observate nu este suficientă pentru a stabili legătura dintre două atacuri.

Întrebat despre posibilitatea unei operațiuni susținute de un stat, cu Rusia menționată în întrebare, Regnier a refuzat atribuirea de la tribuna Comisiei și a trimis la anchetele naționale în curs. Nu a confirmat nicio legătură demonstrată cu incidentele franceze din octombrie.

EU-CyCLONe este rețeaua de cooperare a autorităților naționale responsabile de gestionarea crizelor cibernetice. Lansată în 2020 și formalizată prin Directiva NIS2, ea sprijină schimbul de informații și evaluarea comună a incidentelor de amploare sau transfrontaliere. ENISA îi asigură secretariatul. Rețeaua facilitează coordonarea operațională, în timp ce cercetarea faptelor și stabilirea răspunderii penale urmează competențele autorităților de anchetă.

Regnier a invocat și NIS2, Cyber Resilience Act și Cyber Solidarity Act ca exemple ale instrumentelor prin care UE sprijină reziliența și cooperarea. Referirea la aceste acte nu echivalează cu anunțarea activării tuturor mecanismelor lor pentru incidentele din magazine. Comisia a confirmat reuniunile și contactul cu statele membre, fără să declare de la briefing o criză cibernetică europeană.

Pentru comercianți, restabilirea refrigerării și verificarea siguranței stocurilor sunt urgențele imediate. Pentru autorități, rămân de stabilit amploarea pagubelor, căile de acces folosite și eventualele legături dintre incidente. Cooperarea europeană poate ajuta la compararea informațiilor, dar nu înlocuiește aceste verificări tehnice și judiciare.

https://2eu.brussels/ro/news/comisia-europeana-coordoneaza-raspunsul-la-atacurile-cibernetice-asupra-instalatiilor-frigorifice-din-supermarketuri