Lietuvos parduotuvėms – įspėjimas

Incidentas Prancūzijoje – įrodymas, kad kibernetinės atakos gali sukelti net bado grėsmę.

„Buvo daugiau nei penkiasdešimt laipsnių. Visa mėsa sugadinta“, – pasakojo moteris.

Keliuose šimtuose parduotuvių, išnaudoję programinės įrangos spragas, programišiai nulaužė nuotolines šaldymo sistemas. Šaldytuvų ir šaldiklių temperatūra kai kur pakelta net iki 50 laipsnių.

„Įprastai gauname perspėjimą, tačiau ataka paveikė viską – ir signalizaciją, ir atitirpinimo sistemą“, – aiškino vyras.

Per incidentą Prancūzijoje sugadintos tonos maisto, dalis įrangos užsidegė, o nuostoliai siekia dešimtis milijonų.

Visas LNK reportažas – vaizdo įraše: 

„Pirmiausia tai įvyko dėl to, kad buvo pažeidžiama sena pačios įrangos versija, o gamintojas pats prieš kelerius metus rekomendavo ją atnaujinti. Matyt, ji turėjo kritinių spragų, dėl kurių nusikaltėliams pavyko įsilaužti ir pakeisti parametrus“, – aiškino „Surfshark“ IT saugumo vadovas Tomas Stamulis.

Kas viso to kaltininkas – aiškinasi tyrėjai.

Mūsų informacinių technologijų saugumo ekspertai sako, kad tai galėjo padaryti bet kas ir iš bet kurios pasaulio šalies.

„Bet kokios ir bet kokio amžiaus. Ar grupuotė, ar individualus asmuo – kai įranga pažeidžiama, didelio mokslo nebereikia tuo pasinaudoti. Net yra filmukų, kuriuos pasižiūrėjus galima išnaudoti tokį pažeidžiamumą ir įsilaužti“, – teigė T. Stamulis.

Dabar Prancūzija, o rytoj galbūt Lietuvos parduotuvių eilė?

Jau dabar pirkėjai sako, kad po tokių naujienų stebi, ar šaldytuvai vis dar šaldo.

„Taip, atkreipėme. Kol kas atrodo, kad šaldo. Pirkau želė – ne skystas, šaltas produktas“, – sakė moteris.

„Visą laiką yra rūpestis, kai vyksta tokie reiškiniai“, – kalbėjo pašnekovė.

„Aišku, kad nerimo sukėlė. Baisu, jeigu taip atsitiktų Lietuvoje“, – teigė pirkėja.

Kaip į įvykius Prancūzijoje sureagavo patys tinklai?

„Apie saugumą galvojame nuolat. Niekas nėra apsaugotas nuo kibernetinių atakų“, – sakė „Rimi“ atstovė Luka Lesauskaitė-Remeikė.

Nė vienas nėra apsaugotas, tačiau sako, kad dėl saugumo daroma maksimaliai daug.

„Žinoma, kad mes, išgirdę apie tokį įvykį, aptarėme, buvo pereitos visos sistemos, pasitikrinta“, – pasakojo „Maximos“ komunikacijos vadovas Giedrius Galdikas.

Sistemos dar kartą patikrintos, tačiau kokios jos Lietuvoje? Ar ir pas mus sistemos valdomos nuotoliu?

„Dalį galima valdyti centralizuotai ir matyti prieigą, dalyje – ne. Tai skirtingai, ir gerai, nes lengviau apsaugoti, kai yra daugiau skirtingų sistemų“, – aiškino „Rimi“ atstovė Luka Lesauskaitė-Remeikė.

Kai kuriose, ypač naujesnėse, parduotuvėse nuotoliu valdoma ne tik šaldymo sistema, bet praktiškai visa parduotuvė – tiek apšvietimas, tiek vėdinimas.

„Jeigu stebime ir stogų apkrovas nuotoliu žiemos metu, vadinasi, daug kas yra nuotoliu valdoma, o sistemos sudėtingos“, – komentavo G. Galdikas.

Šaldymo sistemas dalyje Lietuvoje veikiančių parduotuvių prižiūri atskira įmonė.

„Sistemos turi nuotolinį valdymą. Tai reikalinga, kad būtų užtikrintas saugus įmonės veikimas“, – aiškino „Baltic Master“ projektų vykdymo vadovas Kryspinas Vencevičius.

Tad teoriškai ir Lietuvoje tai, kas įvyko Prancūzijoje, įmanoma atkartoti.

„Teoriškai įmanoma ne tik Lietuvoje tai pakartoti, jeigu tai būtų tikslingai nukreiptas veiksmas. Čia greičiausiai buvo patyrę specialistai“, – teigė K. Vencevičius.

Ar patyrę specialistai kišo nagus ir prie mūsų?

„Atgarsių girdėjome. Mūsų sistemoje nebuvo, bet buvo atgarsių, kad buvo vienoje ar kitoje parduotuvėje bandoma nulaužti, kažką sugadinti“, – kalbėjo K. Vencevičius, patvirtinęs, kad tokių bandymų būta Lietuvoje.

Visgi Lietuvoje veikiančių parduotuvių atstovai ramina – mūsų sistemos turi daugiau saugumo pranašumų.

„Prancūzijos pavyzdys rodo, kad analogiška situacija nelabai reali, kad įvyktų pas mus, nes jie turėjo spragų. Pas mus sistemos per viešąją interneto prieigą nėra pasiekiamos. Tai yra svarbus saugumo dalykas“, – pabrėžė L. Lesauskaitė-Remeikė.

Saugumo specialistai sako, kad apie incidentą turėtų pagalvoti ne tik besirūpinantys sistemomis parduotuvėse.

„Čia yra signalas pagalvoti apie visą įrangą. Gali būti saulės elektrinės, generatoriai. Tos pačios vaizdo kameros – bet kas gali būti nulaužta, jeigu nėra atnaujinama ir prižiūrima“, – įspėjo T. Stamulis.

Šią savaitę kibernetinę ataką patyrė ir vienas didžiausių Nyderlandų maisto prekių parduotuvių tinklų. Pastarasis buvo priverstas išjungti dalį sistemų – nebeveikė interneto svetainė, mobilioji programėlė, stojo prekių pristatymas į namus. Skelbiama, kad atakai pasinaudota Lenkijoje, JAV, Moldovoje ir Turkijoje veikiančiais serveriais.