Hackere fik adgang til kølediske i europæiske supermarkeder via simpel sårbarhed

Hackere fik i går adgang til styringspaneler på kølediske i supermarkeder i flere europæiske lande, heriblandt Danmark. Ifølge DR Nyheders research tyder det på, at det skete via en relativt simpel og dagligt opdateret adgangskode, der var nem at bryde, hvis man kendte koden bag.

- Som angriber er fordelen ved sådan en fejl, at der kan stå et system med sådan en sårbarhed mange steder, og finder man ud af, hvordan man misbruger sårbarheden et sted, kan man også misbruge den sårbarhed alle de andre steder, siger Jens Myrup Pedersen, professor i computerteknologi.

Den danske virksomhed Danfoss bekræftede i går, at det blandt andet er deres systemer, der blev hacket under angrebet. Ifølge virksomheden blev sårbarhederne for noget tid siden opdaget af "venligtsindede hackere", og kunderne er siden blevet opfordret til at få udskiftet eller opdateret systemerne.

- Der er nogen, der ikke har nået det, og det er dybt beklageligt, både for os, for dem og for deres kunder. Nu gælder det om at stå sammen og lære af det her i stedet for at pege fingre, siger Kasper Elbjørn, kommunikationsdirektør i Danfoss. Han oplyser, at den økonomiske byrde ved en eventuel udskiftning af systemerne ligger hos kunderne.

Gerningsmændene bag angrebet er stadig ukendte. I Sverige lykkedes det hackerne at justere temperaturen i flere køleskabe og frysere til 50 grader natten over, så varerne blev beskadiget og måtte destrueres.

- Jeg havde heller ikke gættet på kølediske som et mål. Men hackere går efter lette mål og noget, der giver stor synlighed, og det gør de her kølediske jo, siger Jens Myrup Pedersen. Han peger på, at angrebet rammer noget helt centralt for fødevaresikkerheden.

- Det skaber usikkerhed, og det handler om vores fødevaresikkerhed, og det er ekstremt visuelt, at man kan se det her mad blive smidt ud. Generelt er vi ikke godt nok forberedt på den type angreb, siger han og tilføjer, at både sårbarhedernes antal og udbredelse generelt undervurderes.