Nagykereskedőt érintett a kiber támadás a szupermarketek beszállítójánál

A brit szupermarketok fő beszállítója, a Peter Green Chilled logisztikai cég, bejelentette, hogy kibertámadás áldozatává vált, melynek következtében a cég működése súlyosan megnehezedett. A vállalat, amely olyan nagy áruházláncokat szolgál ki, mint a Tesco, Sainsbury’s és Aldi, a brit élelmiszer-elosztó szektorban viszonylag kis szereplőnek számít, és a kibertámadás rávilágít arra, hogy a kisebb logisztikai cégek milyen kihívásokkal néznek szembe. A BBC-nek adott nyilatkozatában a cég vezetősége elmondta, hogy a klienseik „rendszeres frissítéseket” kapnak, amelyek között „alternatív megoldások” is szerepelnek arra, hogyan tudják folytatni a szállítást, miközben az egyik ügyfél arról számolt be, hogy termékeik ezrei veszhetnek kárba.

A Peter Green Chilled egy csütörtöki e-mailben arról tájékoztatta ügyfeleit, hogy ransomware támadás érte őket. A ransomware támadás során a hackerek titkosítják az áldozat adatait, így azok elérhetetlenné válnak, és váltságdíjat követelnek a hozzáférés visszaadásáért. A cég közölte, hogy csütörtökön nem tudnak megrendeléseket feldolgozni, de a szerdán előkészített rendeléseket még el tudják küldeni. Az ügyvezető, Tom Binks megerősítette, hogy a kibertámadás szerdán este történt, de az incidens további részleteiről nem kívánt nyilatkozni. Hangsúlyozta, hogy a cég szállítási tevékenysége a támadás alatt is zavartalanul folytatódott.

Wilfred Emmanuel-Jones, a Black Farmer alapítója, aki a Peter Green Chilled ügyfele, elmondta, hogy körülbelül tíz raklapnyi húsáruja van a cégnél. Ha ezeket az árukat nem tudják időben eljuttatni a kiskereskedőkhöz, akkor azok „a szemétben végzik”. Szerinte a tíz raklapnyi termék „ezrek és ezrek csomagját” jelenti, amelyek most ott várakoznak, miközben az idő sürget. Emmanuel-Jones kifejtette, hogy „nincs információ”, és a teljes ellátási lánc leállt, így „ezrek fontnyi értékű termék” veszhet kárba.

A Peter Green Chilled egy Shepton Mallet közelében található cég, amely főként régiós boltok számára szállít hűtött élelmiszereket. Az Egyesült Királyságban léteznek nagyobb hűtött élelmiszer-elosztók is, mint például a Lineage, GXO és Culina. Egy iparági forrás elmondta, hogy ezek a nagy vállalatok, amelyek az Egyesült Királyságban és nemzetközileg a legnagyobb mennyiségű hűtött élelmiszert forgalmazzák, rendelkeznek olyan erőforrásokkal, amelyekkel megpróbálhatják megvédeni magukat a kibertámadásoktól, míg a kisebb cégeknek erre gyakran nincs lehetőségük.

Phil Pluck, a Cold Chain Federation vezérigazgatója hangsúlyozta, hogy a raktározási, élelmiszer-tárolási és elosztási szektorok folyamatosan támadás alatt állnak. Az elmúlt években a kibertámadások száma drámaian megnőtt, és a brit élelmiszer-fogyasztás körülbelül felét a hideg lánc szektorán keresztül bonyolítják le. Pluck szerint a hackerek tisztában vannak azzal, hogy mennyire kritikus a szállítási lánc szerepe a boltok polcain lévő élelmiszer biztosításában, ami rendkívül nyomást gyakorol a vállalatokra, hogy váltságdíjat fizessenek.

A Co-op vállalatot is megpróbálták kizárni rendszereiből, ami ügyféladatok kiszivárgásához és készlethiányokhoz vezetett. A Marks & Spencer esetében a kibertámadás során ügyféladatokat loptak el, ami üres polcokat eredményezett. A Sian John, az NCC Group technológiai biztonsági cégének igazgatója szerint a kiskereskedelem egyik gyenge pontja a beszállítói lánc. A kibertámadások nemcsak a nagy népszerűségnek örvendő kiskereskedőket érintik, hanem azokat a kapcsolatokat is, amelyek összekötik őket.

A helyzet súlyosbodik, hiszen a legutóbbi támadások nyomán a brit hatóságok és szövetségeseik orosz hackerek jelenlétét találták logisztikai cégek rendszereiben. A National Crime Agency is aktívan nyomoz a Marks & Spencer és a Co-op kibertámadásaival kapcsolatos elkövetők után. Az ilyen támadások következményei széleskörűek, és nemcsak a cégek működését befolyásolják, hanem a fogyasztóknak is közvetlen hatással vannak az élelmiszerellátásra.

Forrás: https://www.bbc.com/news/articles/czr88myp570o