Az elmúlt hetekben több száz európai szupermarket hűtőrendszerét érte kibertámadás, amelynek során a támadók távolról módosították a berendezések hőmérsékleti beállításait. Az incidensek következtében akár több millió euró értékű élelmiszer is megromolhatott. Az események nyomán az Egyesült Államok Kiberbiztonsági és Infrastruktúra-biztonsági Ügynöksége (CISA), az FBI és több más szövetségi szervezet közös figyelmeztetést adott ki, amelyben az ipari hűtőrendszerek és a hűtési láncok védelmének megerősítésére szólítják fel a kritikus infrastruktúrák üzemeltetőit.

A támadások nem kizárólag az élelmiszer-kereskedelmet érintik. November elején a Francia Vérellátó Szolgálat (Établissement français du sang, EFS) három intézményében is illetéktelenül módosították a hűtőberendezések vezérlési beállításait, amelyről ebben a cikkben is írtak. Egyelőre nem tisztázott, hogy ezek az incidensek összefüggésben állnak-e az európai áruházakat érintő támadásokkal. Az esetek ugyanakkor jól mutatják, hogy a hűtőrendszerek elleni kibertámadások az anyagi károkon túl akár az egészségügyi ellátás biztonságát is veszélyeztethetik.

A hatóságok figyelmeztetése szerint az egészségügyi, közlekedési, élelmiszeripari és vegyipari szervezetek széles körben alkalmaznak automatizált hűtőrendszereket. Ezek lehetővé teszik a hőmérséklet távoli felügyeletét, az értékek folyamatos naplózását, a leolvasztási ciklusok szabályozását és az energiafelhasználás optimalizálását. A hálózati kapcsolaton keresztül elérhető vezérlőegységek azonban támadási felületet is jelentenek, különösen akkor, ha a rendszerek elavult szoftvereket futtatnak, ismert sérülékenységeket tartalmaznak, vagy megfelelő védelem nélkül közvetlenül elérhetők az internetről.

A támadók az ilyen hiányosságokat kihasználva távolról megváltoztathatják a berendezések működési paramétereit, például tartós fűtési vagy leolvasztási üzemmódba kapcsolhatják a hűtőegységeket. Ez nemcsak a tárolt élelmiszerek, gyógyszerek és más hőmérséklet-érzékeny termékek megsemmisüléséhez vezethet, hanem a berendezések meghibásodását és további üzemeltetési kockázatokat is előidézhet.

A CISA és a társszervezetek ezért a hozzáférések szigorítását, az erős hitelesítési megoldások alkalmazását és a rendszeres biztonsági frissítéseket javasolják. Kiemelten fontos az internet felől elérhető vezérlőegységek azonosítása, a szükségtelen távoli hozzáférések megszüntetése, valamint az indokolt távoli kapcsolatok megfelelő védelme. A hatóságok szerint ezek az intézkedések jelentősen csökkenthetik annak kockázatát, hogy illetéktelenek átvegyék az irányítást a hűtőberendezések felett.

Hasonló rendellenességeket korábban az Egyesült Államokban is tapasztaltak. Augusztusban több amerikai katonai élelmiszerbolt fagyasztó- és hűtőberendezése váratlanul leolvasztási vagy fűtési üzemmódba kapcsolt. Egyelőre nem bizonyított, hogy a meghibásodások kibertámadásokhoz kapcsolódnak, vagy összefüggnek az Európában történtekkel. Az eseteket többek között az amerikai védelmi minisztérium főfelügyelői hivatala is vizsgálja.

Az európai támadások elkövetését eddig egyetlen ismert csoport sem vállalta magára. A hatóságok ugyanakkor fokozott figyelemmel követik a kritikus infrastruktúrákat érintő lehetséges hibrid fenyegetéseket, különösen az ukrajnai háború nyomán kialakult geopolitikai feszültségek miatt. Oroszország korábban többször tagadta, hogy köze lenne az ilyen jellegű szabotázsakciókhoz.

Az élelmiszer-kereskedelmi ágazatot az elmúlt időszakban más jelentős kibertámadások is érintették. A több ismert amerikai és európai áruházláncot tulajdonló holland Ahold Delhaize 2025-ben arról számolt be, hogy támadók több mint kétmillió ember személyes adatait szerezték meg. A vállalatot 2026. októberében újabb kibertámadás érte, amely európai és amerikai márkáinak online szolgáltatásait is megzavarta.

A legutóbbi incidensek arra világítanak rá, hogy a kiberbiztonsági kockázatok már messze túlmutatnak az informatikai rendszerek és az adatok védelmén. Egy sikeres támadás közvetlenül befolyásolhatja az ipari folyamatokat, veszélyeztetheti az ellátási láncok működését, és jelentős gazdasági károkat okozhat. A megfelelően védett ipari vezérlőrendszerek, a hozzáférések rendszeres felülvizsgálata és a sérülékenységek időben történő javítása ezért a kritikus infrastruktúrák biztonságos működésének alapvető feltétele.

(forrás)