Varehus Rammet Av Mulig Hackerangrep I Akershus

Sabotasje Via Fryseanlegg

Varehuset Havaristen i Ytre Enebakk i Akershus ble natt til tirsdag rammet av det som antas å være et målrettet hackerangrep. Hendelsen førte til omfattende ødeleggelser av varer og utstyr etter at temperaturen i et av fryseanleggene ble manipulert. Thomas Michelsen, daglig leder i Miko Trading som eier og driver varehuset, forklarer at noen har skaffet seg tilgang til systemet for å gi informasjon inn i anlegget om at temperaturen i fordamperen eller avrimingen skulle øke.

Denne temperaturstigningen førte til at det ble ekstremt varmt i fordamperne, noe som igjen utløste sprinkleranlegget i fryserommet. Resultatet ble at store mengder mat ble ødelagt og må kastes. Michelsen beskriver skadene som betydelige, og understreker at det vil kreve en omfattende jobb å få alle de ødelagte varene ut av lokalet. Det 3000 kvadratmeter store varehuset spesialiserer seg på å gjenvinne og videreselge skadde varer til redusert pris, men i dette tilfellet var skadene for omfattende til at varene kunne reddes. Bedriften raste ut og prøvde å redde det som reddes kunne ved å fjerne varer, men det ble likevel en skade av betydelig omfang.

Sårbarhet Via Ekstern Tilkobling

Etter undersøkelser med utstyrsleverandøren har bedriften fått sterke indikasjoner på at det dreier seg om et cyberangrep. Det viser seg at mens størstedelen av anlegget er sikret bak bedriftens egen brannmur, var det rammede fryserommet koblet til via en ekstern 4G-sender. Denne senderen ble brukt av leverandøren for fjernstyring når det er noe galt med anlegget, men det antas at angripere har benyttet denne usikrede inngangen for å manipulere systemet. Varmen fra fordamperne var så intens at deklene på kjøleanlegget ble delvis smeltet og bøyd.

Brannvesenet rykket ut til stedet klokken 03:11 etter melding om hendelsen. Vaktleder ved 110-sentralen i Øst bekreftet at det ble pumpet ut vann fra sprinkleranlegget da man ankom stedet. Det fløt litt vann på gulvet, som deretter ble sugd opp med vannsuger. Saken er nå politianmeldt og meldt til forsikringsselskapet for videre oppfølging av det økonomiske tapet og skadene på utstyret.

En Europeisk Trend

Angrepet mot Havaristen ser ikke ut til å være en isolert hendelse. De siste dagene har flere hundre matbutikker i land som Sverige, Belgia, Luxembourg og Frankrike blitt rammet av lignende angrep. I disse tilfellene har hackere skrudd opp temperaturen i kjøle- og fryseanlegg så mye at alt av matvarer har måttet bli kastet. I Norge er Havaristen foreløpig det eneste kjente tilfellet av denne typen sabotasje, noe som tyder på at metoden nå sprer seg geografisk i Europa.

Michelsen reflekterer over hendelsen og påpeker at selv om bedriften har brukt tid og penger på å sikre seg internt, krever dette feltet mer oppfølging enn man kanskje tror, selv om det står på agendaen. Han innrømmer at det var ukjent for dem at akkurat denne senderen var usikret, og at man burde ha fanget opp denne risikoen tidligere basert på det som har blitt skrevet i avisene.

Råd Fra Nasjonal Sikkerhetsmyndighet

Direktør i Nasjonal sikkerhetsmyndighet, Arne Christian Haugstøyl, beskriver hendelsen som alvorlig for det enkelte varehuset, selv om han understreker at et angrep mot ett enkelt sted ikke utgjør en trussel mot den nasjonale mat- eller forsyningssikkerheten. Han oppfordrer alle bedrifter til å få full oversikt over teknologien og utstyret de tar i bruk i sin daglige drift.

Særlig viktig er det å sikre det som kalles operasjonell teknologi, som styrer mekaniske funksjoner som vifter i kjøleanlegg. Haugstøyl råder bedrifter til å fase ut gammelt utstyr og sørge for at alle systemer er sikkerhetsoppdatert dersom det er mulig. Han advarer spesielt mot bruk av originale passord fra leverandører eller valg av veldig enkle passord, og oppfordrer til umiddelbare endringer dersom dette er tilfellet for å hindre uautorisert tilgang til kritiske systemer.