Opnieuw zijn koel- en vriesinstallaties van supermarkten in meerdere Europese landen getroffen door vermoedelijke cyberaanvallen. Aanvallers kunnen op afstand de temperatuurinstellingen aanpassen, waardoor voedsel bederft en winkels hun voorraden moeten weggooien. Het internationale persbureau Associated Press kwam op 3 november bij me langs om te bespreken hoe dit mogelijk is:
Het probleem is dat kwetsbare besturingssystemen van deze installaties rechtstreeks vanaf internet bereikbaar zijn. Als daarin een beveiligingslek wordt gevonden, moet je snel kunnen ingrijpen. Installeer de beveiligingsupdate of haal het kwetsbare systeem van internet.
Maar wat als de fabrikant geen updates meer uitbrengt? Bij bepaalde oudere systemen van Danfoss is de ondersteuning gestopt, terwijl de apparatuur nog gewoon wordt gebruikt. Bekende kwetsbaarheden waarvoor geen oplossing meer komt, blijven daardoor de rest van de levensduur aanwezig. Een koelinstallatie kan technisch nog prima functioneren, maar digitaal allang niet meer veilig zijn.
Ongeveer drie weken eerder werden al honderden supermarkten en zelfstandige winkels in Frankrijk op vergelijkbare wijze aangevallen. Dat had het moment moeten zijn om direct te controleren of de eigen koelsystemen ook vanaf internet toegankelijk waren. Toch konden aanvallers opnieuw toeslaan.
Daar is bovendien weinig technische kennis voor nodig. Zoals ik in het interview uitleg: ook een vijftienjarige zou zo’n aanval kunnen uitvoeren. Waarom staan deze systemen na zo’n duidelijke waarschuwing nog steeds open voor de buitenwereld?
