კიბერშეტევები მაცივრებზე გერმანიაშიც დაფიქსირდა

სურსათის მაღაზიების მაცივრებზე კიბერშეტევების ტალღამ გერმანიამდეც მიაღწია. ბავარიის ქვემო ნაწილში, რაისბახის სუპერმარკეტში, ორშაბათის ღამეს სამაცივრე დანადგარები 50 გრადუს ცელსიუსამდე გააცხელეს. ამის შესახებ Edeka-ს მაღაზიის მფლობელმა Facebook-ზე დაწერა. მისი თქმით, დიდი რაოდენობით სურსათი გადასაყრელი გახდა. მფლობელმა ნარჩენების კონტეინერში მოთავსებული სურსათის ფოტოს დაურთო სიტყვები: „ეს კი უბრალოდ ძალიან გვაბრაზებს“. ქვემო ბავარიის პოლიციის სამმართველო საქმეს იძიებს და დაზარალებული სხვა რეგიონების უწყებებთან კოორდინაციას გეგმავს. პოლიციას ჯერ არ დაუდასტურებია, რომ მიზეზი კიბერშეტევა იყო. ჩრდილოეთ რაინ-ვესტფალიაშიც გახდა ცნობილი სუპერმარკეტების საყინულეებზე თავდასხმების შესახებ. ჯერ გაურკვეველია, უკავშირდება თუ არა შემთხვევები ერთმანეთს და ვინ დგას მათ უკან.

დინგოლფინგ-ლანდაუს რაიონში მდებარე Edeka-ს მაღაზიის შემთხვევასთან თითქმის ერთდროულად, კვირიდან მოყოლებული, ევროპის სხვადასხვა ქვეყნის სუპერმარკეტების სამაცივრე დანადგარებსაც ესხმოდნენ თავს. შემთხვევების შესახებ ცნობები, მათ შორის, ბელგიიდან, ლუქსემბურგიდან და შვედეთიდან გავრცელდა. ეს მეთოდი ოქტომბრის შუა რიცხვებში საფრანგეთის სუპერმარკეტებზე განხორციელებულ კიბერშეტევებს ჰგავს. საფრანგეთში თავდამსხმელებმა გამოიყენეს უსაფრთხოების ხარვეზები Danfoss-ის ძველ მართვის მოწყობილობებში, რომლებიც ინტერნეტთან იყო დაკავშირებული. მათ მაცივრები უბრალოდ კი არ გამორთეს, არამედ ტემპერატურა მნიშვნელოვნად გაზარდეს. შედეგად, სურსათი გაფუჭდა. ჯერ არ დადასტურებულა, გამოიყენეს თუ არა ახალ შემთხვევებში იგივე მეთოდი. ამის შემდეგ ინფორმაციული უსაფრთხოების ფედერალურმა სამსახურმა (BSI) გაფრთხილება გამოსცა.

რაისბახის Edeka-ს მფლობელმა ინტერნეტთან კავშირის საჭიროება რამდენიმე არგუმენტით ახსნა. მისი თქმით, ასეთი კავშირი დღეს ჩვეულებრივი პრაქტიკაა და „უპირველესად, სურსათის უსაფრთხოებას ემსახურება“. მოწყობილობებს ამ გზით მთელი დღე-ღამის განმავლობაში აკონტროლებენ, მათ შორის მაშინაც, როცა მაღაზიაში არავინაა. მფლობელის განმარტებით, ელექტროენერგიის გათიშვის, მაცივარაგენტის გაჟონვის ან სხვა ტექნიკური შეფერხების შემთხვევაში, სისტემა ავტომატურად აგზავნის განგაშის სიგნალს და სატელეფონო შეტყობინებას. მისი თქმით, ამ გზით წარსულში გაუმართაობა ხშირად დროულად აღმოუჩენიათ და საქონელიც გადაურჩენიათ. თუმცა, როგორც ჩანს, შაბათ-კვირის კიბერშეტევის დროს ეს ვერ მოხერხდა. მფლობელის თქმით, დაზარალებული დანადგარები უკვე „რა თქმა უნდა“ გათიშეს ინტერნეტისგან და ჯერჯერობით ქსელთან ხელახლა დაკავშირებას არ აპირებენ.

გაფრთხილებაში BSI-მ პოლონეთში განხორციელებული წინა თავდასხმები მოიყვანა. უწყების თქმით, ეს იყო „მხოლოდ დესტრუქციული საბოტაჟის აქტები“, რომელთა „თავიდან აცილება მარტივად შეიძლებოდა“. BSI-ის ცნობით, დაცვის რეკომენდაციები კონკრეტული თავდასხმებისგან დამოუკიდებლად მოქმედებს. უწყების მაშინდელ განცხადებაში ნათქვამი იყო: „ყველაზე მნიშვნელოვანი და ამავე დროს უმარტივესი დაცვა დანადგარების ინტერნეტისგან გათიშვაა“. უწყების ძირითადი გზავნილის თანახმად, VPN-ტუნელები, მრავალფაქტორიანი დაცვით უზრუნველყოფილი წვდომა, ბლოკირების სიები, პროტოკოლების ფილტრები და, რა თქმა უნდა, განახლებები თავდამსხმელებს საქმეს მნიშვნელოვნად ურთულებს. 2027 წლის დეკემბრიდან კიბერმდგრადობის აქტის (CRA) საფუძველზე დაკავშირებული მოწყობილობების მწარმოებლებს უფრო მკაცრი ვალდებულებები დაეკისრებათ. მათ პროდუქტის მიწოდებისთანავე ინფორმაციული უსაფრთხოების მაღალი დონე უნდა უზრუნველყონ. მწარმოებლებმა აქტიურად გამოყენებული სისუსტეებისა და უსაფრთხოების მძიმე ინციდენტების შესახებ შეტყობინება უკვე 2026 წლის 11 სექტემბრიდან უნდა წარადგინონ.