Ez da beharrezkoa zibereraso batek webgune bat blokeatzea edo enpresa bateko datuak lapurtzea kalte garrantzitsuak eragiteko. Azken asteotan, Europan izandako hainbat gertakizunek erakutsi dute eguneroko zerbitzuei eusten dieten instalazio fisikoen funtzionamendua ere alda dezakeela. Supermerkatuetako hozte-sistemak urrutitik manipulatu dira, eta horrek eragin du elikagai freskoak eta izoztuak ez kontserbatzea behar den tenperaturan. Frantzian, arazo mota berak odol-bankuen hiru eskualde-zentrotara iritsi zen.
Erasoek Europa osoko herrialde desberdinetako establezimenduak kaltetu dituzte eta produktu batzuk kentzera, erreserbak lekualdatzera eta urruneko kontrolerako sistemak berrikustera behartu dituzte. Hala ere, gertakizun guztiak ez dira ondorio berberak izan: zenbait supermerkatuak salgaien galera erregistratu zuten bitartean, Frantziako odol-zentroek beren erreserbak babestea lortu zuten alarma-sistemei eta haien langileen esku-hartzeari esker.
EFEk kontsultatuta zituen adituek ohartarazi dute gertakizun hauek erakusten dutela zein modutan ahultasun informatiko batek amaitu dezakeen elikadura-katean edo osasun-zerbitzuetan eragina izaten. Hala ere, oraindik ez dago ebidentzia nahikorik ziurtatzeko eraso guztiak lotuta daudela, aldi berean egindako operazio baten parte diren edo adimen artifiziala baliatuta gauzatu diren.
Europako supermerkatuak: hozkailuak urrutitik manipulatuta
Golatada berri honetako lehen gertakizunak azaroaren hasieran ezagutu ziren, Europako hainbat supermerkatuk beren hozte-sistemetan aldaketak hauteman zituztenean. Erasoek eragina izan zuten, besteak beste, Belgikako, Herbehereetako, Suediako, Irlandako, Luxenburgoko eta Portugalgo herrialdeetako establezimenduetan.
Belgikan, Delhaize eta Carrefour bezalako kateetako dozena bat establezimenduk arazoak jasan zituzten beren instalazio hozkailuetan. Kasu batzuetan, sistemek ez zuten behar bezala hozten jarraitu eta dendetan elikagaiak kendu behar izan zituzten edo salgaien zati bat kontserbatzeko kamioi hozkailuetara jo behar izan zuten. Eragina ezberdina izan zen: Carrefourek jakinarazi zuen ondorioak haren Belgikako establezimenduetan mugatuak izan zirela eta dendetan irekita egon ahal izan zutela.
Portugalen, zazpi Intermarché supermerkatuk eraso bat jasan zuten, eta eragin zuen hozte-ekipoetan. Horietatik hiruk produktu-galerak erregistratu zituzten, nahiz eta konpainiak ziurtatu zuen hornikuntza ez zela eten eta higiene-baldintzak eta elikagaien segurtasuna bermatuta zeudela.
Suedia ere, tenperatura-alterazioak jakinarazi ziren ICA kateko establezimenduetan, eta horrek merkantziaren galerak eragin zituen. Herbehereetan, gorabeherak batez ere merkataritza txikietan eta harategietan izan zuen eragina.
Olatu honen guztizko eragin ekonomikoa oraindik ez dago itxita. Berretsitako ondorioen artean daude elikagai hondatuak, produktuen erretiratze prebentiboak eta ekipoen funtzionamenduan arazoak, baina ez dago galerak konbinatuta balantze behin betikorik.
Erasotzaileek lantegietako tenperatura eta desizoztearen parametroak aldatzea lortu zuten. Kamara horietan produktu odoltsuak gordetzen ziren, besteak beste plasma-poltsak, transfusiorako eta sendagaiak fabrikatzeko pentsatuak.
Alarma-sistemek detektatu zuten egoera, eta zentroetako langileei ohartarazi zieten. Langileek erreserbak konektatuta ez zeuden beste hozte-kamera batzuetara eraman zituzten, eta tenperaturetan zaintza indartu zuten.
Frantziako Osasun Ministerioak baieztatu zuen ez zela identifikatu osasun-inpaktu esanguratsurik eta ez zela odol-produkturik galdu. Halaber adierazi zuen gertakaria kontrolpean zegoela eta eragindako ekipoetara urruneko sarbidea desaktibatu zela.
Ikertzen jarraitzen da intrusioa nola gertatu zen, zein gailu egon ziren arriskuan eta noiz berriz erabil daitezkeen segurtasunez jakiteko.
Nola honda dezake eraso informatiko batek elikagaiak edo arriskuan jarri osasun-erreserbak
Gakoa ordenagailu batetik instalazio fisikoak kontrolatzea ahalbidetzen duten sistemetan dago. Denda handi askok eta osasun-zentroek internetera konektatutako plataformak erabiltzen dituzte kamara hozkailuen tenperatura gainbegiratzeko, parametroak aldatzeko eta anomalia gertatzen denean abisuak jasotzeko.
Gaizkile batek sistema horietara sartzea lortzen badu, ez du zertan establezimenduan bertan sartu behar instalazioen funtzionamendua aldatzeko. Azken gertakarietan, hozte-kontroleen manipulazioak tenperaturak eta desizozte-zikloak aldatzea ahalbidetu zuen.
Denda handi batean, tenperatura-igoera batek hotz-katea apur dezake eta kontsumorako bermerik ematen ez duten elikagai freskoak edo izoztuak kendzera behartu. Odol-bankuan, balizko ondorioak bereziki delikatuak dira: odol-osagaiak gordetzeko baldintza zehatzak behar dira, eta alterazio batek tratamendu medikoetarako bideratutako produktuak arriskuan jar ditzake.
Horrek ez du esan nahi eraso guztiek kalte sanitarioak eragin dituztenik edo erreserbak galdu direnik. Frantziako kasuan, alarmek eta langileen esku-hartzeak eragotzi zuten gertakariak odol-hornidurari buruzko ondoriorik izatea.
Eraso guztiak ez dira datuak lapurtzearekin lotzen
Gertakari hauetan dagoen alde garrantzitsuenetako bat da ez zela, ezinbestean, helburu ezaguna informazio pertsonalera sartzea izatea, datu-baseak lapurtzea edo erreskate ekonomiko bat eskatzea. Hoztura-kasuei buruz dokumentatu dena da sistemak kontrolatzea izan dela, zuzenean ekipamendu fisikoen gainean jarduten duten sistemak alegia.
Beraz, komeni da hiru ondorio mota bereiztea:
-
Ohiko jardunaren etenaldia: sistemek ez dute normal funtzionatzen edo kontrolatzeko gaitasuna galtzen dute. Hori gertatu zen ukitutako instalazio hozkailuekin.
-
Kaltee materialak edo produktuen galera: tenperaturaren alterazio batek elikagaiak hondatu ditzake edo kontserbazio espezifikoa behar duten produktuak arriskuan jar ditzake. Denda handi batzuetan salgaiak baztertu behar izan ziren.
-
Datuen lapurreta edo datuen agerpena: ondorio posiblea da beste zibereraso batzuen ondorioz, baina ez da baieztatu hozte-gertakariek deskribatutakoaren emaitza gisa.
Ez da frogatu, halaber, eraso guztiak erantzule berberengandik datozenik. EFEk kontsultatutako adituek azpimarratzen dute erabilitako metodoetan antzekotasunak badaudela, baina oraindik froga falta da gertakari desberdinen artean lotura bat ezartzeko edo talde jakin bati egozteko.
Zein ahultasunek ahalbidetzen du ekipamendu horiek urrutitik kontrolatzea
Espezialistek adierazi dutenez, ez da beti behar teknika bereziki sofistikaturik instalazio bat konprometitzeko. Pasahitz ahul batek, eguneratuta ez dagoen gailu batek edo gaizki babestutako urruneko konexio batek atea ireki diezaiokete erasotzaileei.
Europako zenbait gertakarek, hozte-sistemak internetera konektatuta zituzten urruneko kudeaketa-plataformen bidez. Adituek ohartarazi dute zenbait ekipok kredentzial aurrezarrituak gordetzen zituztela edo ez zutela nahikoa babes-neurririk.
Horrek ulertzen laguntzen du zergatik amaitu dezakeen arazo bat, itxuraz informatikakoa, jarduera fisiko bati eragiten. Kontrol-sistema batera sartzeak ez du soilik informazioa kontsultatzea ahalbidetzen: zenbait kasutan, makinak, kamerak eta beste ekipamendu industrial batzuk funtzionatzeko modua aldatzeko gaitasuna ere ematen du.
Espezialistek gomendatutako neurrien artean daude fabrikako pasahitzak aldatzea, softwarea eguneratuta mantentzea, internetetik egindako konexioak mugatzea, instalazioak kontrolatzen dituztenetatik sare informatiko korporatiboak bereiztea eta alarma-sistema independenteak izatea.
Erasoak lotuta al daude eta nor dago atzean?
Herrialde europar desberdinetan, aldi labur batean, gertakariak pilatzeak kezka piztu die agintariei. Hala ere, azaroaren 7rako, ez da baieztatu guztiak eragiketa berari erantzuten diotenik, ezta haien arduradunak modu erabakigarrian identifikatu ere.
Adituek adierazi dute prorusiar hacker taldeak aipatu direla, baina ez dago horiei erasoak egoztea ahalbidetzen duen froga erabakigarririk. Ez da frogatu, halaber, horiek gauzatzeko adimen artifiziala erabili zenik.
Europar Batzordeak gertakariak arretaz jarraitu ditu eta Europol eta estatu kideekin harremanak koordinatu ditu, konektatutako azpiegituren gaineko arriskuei aurre egiteko. Kezkak harago doa supermerkatuak eta odol-bankuei: instalazio oro, sistema informatikoetan oinarritzen bada gailu fisikoak kontrolatzeko, helburu bihur daiteke baldin eta haren konexioak ez badaude behar bezala babestuta.
Olatu honen ikasgai nagusia da zibersegurtasunak jada ez diola eragiten soilik enpresa bateko datuei edo jarduera digitalari. Sistemek elikagaiak edo osasun-produktuak gordetzea kontrolatzen dutenean, intrusio batek ondorio zuzenak izan ditzake zerbitzu funtsezkoetan.