Nagykereskedőt ért kibertámadás a szupermarketek beszállítójánál

A brit élelmiszer-elosztó cégek közül az egyik, a Peter Green Chilled, nyilvánosságra hozta, hogy kibertámadás áldozatául esett, és ezzel a kisebb logisztikai vállalatokat érintő komoly problémákra hívta fel a figyelmet. A cég, amely hűtött élelmiszereket szállít olyan neves szupermarketeknek, mint a Tesco, Sainsbury’s és Aldi, egy viszonylag kisebb szereplő a piacon a nagyobb brit élelmiszer-disztribútorokhoz képest. A BBC „Wake Up to Money” című műsorának nyilatkozva a cég képviselője elmondta, hogy ügyfeleik rendszeresen frissítéseket kapnak a helyzetről, beleértve azokat az „alternatív megoldásokat”, amelyek segítségével folytathatják a szállítást, miközben az egyik ügyfél arról számolt be, hogy termékeinek ezrei kerülhetnek veszélybe.

A Peter Green Chilled által küldött e-mailben, amelyet a BBC is megkapott, kiderült, hogy a cég ransomware támadást szenvedett el. A ransomware támadás lényege, hogy a hackerek titkosítják az áldozat adatait, és lezárják a számítógépes rendszereket, váltságdíjat kérve a hozzáférés visszaállításáért. E levélben a cég jelezte, hogy csütörtökön nem fogadnak rendeléseket, azonban a szerdán előkészített megrendeléseket még el fogják küldeni. A Peter Green Chilled megerősítette a BBC-nek, hogy a támadás szerdán este történt, de további részleteket nem tudtak megosztani.

Tom Binks, a cég ügyvezető igazgatója arról biztosította a médiát, hogy a vállalat szállítási tevékenységei a támadás ellenére zavartalanul folytatódnak. Az egyik ügyfél, a Black Farmer márka alapítója, Wilfred Emmanuel-Jones, elmondta, hogy mintegy tíz raklapnyi húskészítménye van a Peter Green Chilled-nél, és ha ezek nem jutnak el időben a kiskereskedőkhöz, akkor valószínűleg megsemmisülnek. „Ezernyi csomag termék várakozik, és az idő múlik” – fogalmazott Emmanuel-Jones, hozzátéve, hogy az egész ellátási láncot meg kellett állítani, így hatalmas értékű élelmiszer termékek vesznek kárba.

A Peter Green Chilled a somerseti Shepton Mallet közelében található, főként regionális boltok számára szállít hűtött élelmiszereket. Az Egyesült Királyságban sokkal nagyobb hűtött élelmiszer-disztribútorok is léteznek, mint például a Lineage, a GXO és a Culina. Az iparági források szerint ezek a nagyobb cégek, amelyek a legnagyobb mennyiségű hűtött élelmiszert forgalmazzák, rendelkeznek azokkal az erőforrásokkal, amelyek szükségesek a kibertámadások kivédésére, míg a kisebb vállalatoknak ez gyakran nem áll rendelkezésre.

Phil Pluck, a Cold Chain Federation vezérigazgatója hangsúlyozta, hogy a raktározás, az élelmiszer tárolás és az elosztás folyamatosan támadások alatt áll. Az utóbbi években a kibertámadások száma drámaian megnőtt, és a brit élelmiszerfogyasztás körülbelül fele a hűtött lánc szektorán keresztül halad. Pluck szerint a hackerek pontosan tudják, mennyire kritikus a disztribúció a szupermarketek polcain lévő élelmiszerek biztosításához, így ez egy erőteljes eszköz a váltságdíjak kifizetésének kikényszerítésére.

A szakember arról is beszélt, hogy legalább tíz, a szövetség tagjai közé tartozó vállalatot ért támadás, de a cégek jellemzően nem kívánják nyilvánosságra hozni ezeket az eseteket. A kibertámadások általában alulszámlázottak, mivel a támadás után a cégek kontrollt veszítenek a működésük felett. Ezen kívül, a Co-op is egy támadás során majdnem elzárta a rendszereit, ami ügyféladatok kiszivárgásához és készlethiányokhoz vezetett.

Egy másik jelentős támadás, amely a Marks & Spencer üzletláncot érintette, ügyféladatok ellopásával és üres polcokkal járt. A szakértők figyelmeztetnek arra, hogy a kiskereskedelem gyenge pontja a beszállítói lánc, és a fenyegetések nem csupán a híres kiskereskedőket érintik, hanem az őket összekötő láncokat is. A kibertámadásokra való felkészültség és a biztonságos működés fenntartása tehát egyre fontosabbá válik a brit piacon.

Forrás: https://www.bbc.com/news/articles/czr88myp570o