De senaste dagarna har Frankrike, Nederländerna, Danmark och Tyskland drabbats av spektakulära cyberangrepp. Fallen visar på allt från usel digital hygien till misstankar om hybridangrepp från främmande makt.
• I Frankrike har livsmedelskedjorna Intermarché, Carrefour och Coopérative U drabbats av spektakulära cyberangrepp mot frysar som ställts om till avfrostning med temperaturer på upp till +50 grader C.
Angreppet riktar uppmärksamhet mot en del besvärande omständigheter. Många butiker använde till exempel föråldrade styrsystem med kända säkerhetsbrister, trots att tillverkaren hade tillhandahållit uppdateringar.
Eftersom hundratals livsmedelsbutiker hade kopplat dessa styrsystem direkt mot det öppna internet (för att kyltekniker lätt skulle kunna fjärrstyra dem) kunde vem som helst hitta dem via sökmotorer för sakernas internet (Internet of Things, IoT).
Systemen har en dold funktion för tekniker där en administratörskod genereras automatiskt. Denna kod baseras på aktuellt datum och är därmed enkel att lista ut.
När hackarna väl var inne behövde de inte göra något avancerat sabotage. De använde bara systemets egna inbyggda funktioner för att tvinga in kylarna i avfrostningsläge.
Säkerhetsforskare hade redan i augusti dokumenterat allvarliga svagheter i systemet.
Detta är med andra ord ett skolexempel på bristande digital hygien snarare än ett tekniskt genialt angrepp.
• I Nederländerna utsattes landets största livsmedelskedja Albert Heijn och moderbolaget Ahold Delhaize i helgen för ett centralt intrång mot sina nätverk.
It-experter och interna rapporter pekar på att nätverket förmodligen drabbades av ransomware som försökte kryptera centrala databaser. För att hindra att attacken spred sig tvingades man stänga sina system proaktivt under söndagen.
Denna nedstängning lamslog kommunikationen och driften vid flera av kedjans distributionscentraler. När it-systemen stängdes ned gick det inte längre att koordinera leveranser eller packa varor till de fysiska butikerna.
Det dröjde bara någon dag innan det blev tomt på hyllorna för frukt, grönsaker och andra färskvaror i städer som Amsterdam och Utrecht. Eftersom färskvaror har kort hållbarhet och kräver dagliga leveranser märks ett logistikstopp omedelbart.
Kedjans appar, hemsidor och systemet för hemleveranser slocknade helt. Även butikernas digitala prisskyltar och lojalitetsprogram påverkades.
Under tisdagen har man lyckats spåra att angreppet studsats via servrar i bland annat i USA, Polen och Turkiet – och ett intensivt arbete pågår för att rulla ut extra leveranser för att fylla på hyllorna igen.
• I Danmark och Tyskland skedde en cyberattack mot bygget av Fehmarnbält-tunneln mellan de två länderna i början av veckan. Ett angrepp mot byggkonsortiet FLC har orsakat allvarliga störningar i arbetet. Hur angriparna tog sig in i systemen är ännu inte klarlagt.
Enligt medieuppgifter har både passerkortssystem och specialutrustning på byggarbetsplatsen slutat fungera. Fartyg, kranar och plattformar uppges ha blivit stående och arbetet har delvis eller helt avstannat.
All personal fick strikta order om att omedelbart hålla sig borta från sina datorer och inte ansluta till byggplatsens trådlösa nätverk, för att hindra att skadlig kod sprider sig. Vissa nödvändiga rutiner fick skötas manuellt med papper och penna.
Henning Mortensen, ordförande för danska Rådet för Digital Säkerhet, utesluter inte att angreppet kan vara en del av hybridkrigföringen mot Europa. Danska säkerhetstjänsten höjde nyligen hotnivån för cyberattacker till »hög« efter explicita varningar om ökad rysk cyberaktivitet riktad mot kritisk europeisk infrastruktur.
• Att allt detta sker samtidigt kan naturligtvis vara ett sammanträffande. Ännu finns inga belägg för att angreppen är samordnade eller att de har koppling till främmande makt.
Men händelserna visar hur sårbart vårt digitaliserade samhälle har blivit. Och hur mycket skada någon kan ställa till med utan att avfyra ett enda skott.
Bli inte förvånad om folk snart börjar hamstra toalettpapper igen. Men viktigare är att ha konserver och kontanter hemma.
CC0
