Yön ja maanantain välisenä yönä sekä maanantaiaamuna paljastui uudenlainen digitaalinen sabotaasi Ruotsin päivittäistavarakauppaa kohtaan. Useat Ica- ja Coop-ketjujen fyysiset myymälät ovat joutuneet ulkopuolisten toimijoiden kaappaamiksi kytkettyjen kylmä- ja pakastusjärjestelmien osalta. Skånen Sjöbossa ja Tomelillassa Ica-kauppiaat havaitsivat, että pakastimet oli yön aikana asetettu 50 plusasteeseen etäohjauksella, mikä on johtanut satojentuhansien kruunujen arvoisten tuotteiden hävittämiseen. Samanlaisia tapauksia on raportoitu Coop-myymälöistä muun muassa Gävlessä ja Sundsvallissa maanantaina.
Iskivät verkkokaupan solmukohtaan
Kilpailija Axfood, joka omistaa muun muassa Willys- ja Hemköp-ketjut, on välttynyt iskuilta fyysisissä myymälöissään. Sen sijaan hyökkäys on kohdistunut suoraan konsernin verkkokaupan logistiikkaan. Axfoodin keskeinen kuluttajavalintavarasto Västra Frölundassa Göteborgissa on joutunut digitaalisen hyökkäyksen kohteeksi kylmäinfrastruktuuria vastaan.
Kun ohjausjärjestelmiä manipuloitiin, kylmäketju katkesi laitoksessa, jossa verkkomyyntitilauksia kerätään ja pakataan kotitoimitusta ja noutoa varten. Koska kylmä- ja pakastustuotteiden elintarviketurvallisuutta ei voitu enää taata, toiminta jouduttiin keskeyttämään teknisen vianmäärityksen ja puhdistuksen odotuksessa, mikä vaikuttaa suoraan alueen asiakkaisiin.
Koska kylmäketju on katkennut siellä, sillä on vaikutusta Göteborgin alueen kotitoimituksiin. Tunkeutuminen on tapahtunut ulkoisen toimittajan kautta, joka vastaa kylmälaitoksesta, eikä sillä ole yhteyttä Axfoodin omiin järjestelmiin. Otamme asian tietenkin vakavasti ja jatkamme tilanteen seuraamista, sanoo Axfood AB:n tiedottaja Magnus Törnblom TV4:lle.
Konsernille luotettavat valintavarastot ovat kriittinen palapelin osa, erityisesti kun Axfoodin verkkokauppa on jo pitkään nähty keskeisenä tulevaisuuden investointina asiakkaiden vaatimusten täyttämiseksi sujuvista digitaalisista toimituksista. Tapahtuma on saavuttanut myös hallitustason, jossa siviilipuolustusministeri Carl-Oskar Bohlin (M) ilmoitti iltapäivällä, että hallitus ja asiaankuuluvat viranomaiset seuraavat kehitystä ja ovat yhteydessä asianomaisiin toimijoihin.
Hyökkäysaalto Euroopassa
Maanantain hyökkäysten toimintatapa noudattaa selkeää mallia, joka on äskettäin ravistellut eurooppalaista päivittäistavarakauppaa. Lokakuun puolivälissä satoja elintarvikemyymälöitä Ranskassa, Belgiassa ja Alankomaissa joutui lähes identtisten tunkeutumisten kohteeksi. Näissä tapauksissa hyökkääjät hyväksikäyttivät haavoittuvuuksia internetiin kytkettyissä kaupallisten kylmälaitteiden ohjausjärjestelmissä tunnetuilta valmistajilta, kuten Danfossilta ja Copelandilta.
Pääsemällä sisään suojaamattomien web-käyttöliittymien tai vanhentuneen ohjelmiston kautta myymälöiden ja varastojen käyttötekniikassa hakkerit pystyivät pakottamaan pitkittyneitä sulatussyklejä ja nostamaan asetusarvot 50 asteeseen. Samalla paikalliset ohjauspaneelit lukittiin uusilla salasanoilla, jotta paikan päällä oleva henkilökunta ei voisi keskeyttää lämmitystä manuaalisesti ilman päävirran katkaisemista.
Uusi etulinja IT-turvallisuudelle
Ruotsin päivittäistavarakauppa on aiemmin kokenut, kuinka nopeasti digitaalinen hyökkäys voi lamauttaa fyysisen myynnin. Kun laaja Kaseya-hyökkäys lamautti Coopin kassajärjestelmät kesällä 2021, kriisi johti siihen, että Coop ja Ica aloittivat ainutlaatuisen yhteistyön paikallisella tasolla pelastaakseen helposti pilaantuvat tuotteet ja auttaakseen asiakkaita.
Maanantain tapahtumat merkitsevät kuitenkin muutosta kaupan uhkakuvassa. Sen sijaan, että lukitsisivat kassajärjestelmät tai liiketoimintatiedot kiristysohjelmilla, hyökkääjät kohdistavat nyt suoraan fyysiseen infrastruktuuriin ja logistiikkaketjuun. Kun kytketyt kylmäyksiköt keskeisessä verkkokaupan varastossa voidaan etäohjata ja poistaa käytöstä etänä, ruotsalaisten verkkokauppiaiden ja logistiikkaoperaattoreiden on asetettava täysin uusia vaatimuksia kiinteistö- ja käyttöjärjestelmiensä suojaamiselle ulkomaailmalta.