Serwery znajdujące się m.in. w Polsce wykorzystano podczas cyberataku na największą holenderską sieć supermarketów Albert Heijn – poinformował we wtorek nadawca publiczny NOS. Hakerzy korzystali również z infrastruktury serwerowej w USA, Mołdawii i Turcji. Nie ustalono dotąd, skąd pochodzą sprawcy.
Jak ustalił NOS, powołując się na anonimowe źródła z branży cyberbezpieczeństwa, przestępcy wykorzystali serwery znajdujące się w czterech państwach, w tym w Polsce. Podejrzany ruch sieciowy został wykryty przez specjalistów Albert Heijn, którzy zdecydowali o prewencyjnym wyłączeniu części systemów informatycznych.
Nie wiadomo, do kogo należą serwery zlokalizowane w Polsce, gdzie dokładnie się znajdują ani jaką rolę odegrały w ataku. Nie ujawniono również ich adresów IP. NOS podkreśla, że wykorzystanie infrastruktury na terytorium danego państwa nie oznacza, że właśnie stamtąd działali cyberprzestępcy. Ruch internetowy można bowiem przekierowywać przez serwery w innych krajach.
Ekspert ds. cyberbezpieczeństwa Pim Takkenberg ocenił w rozmowie z NOS, że holenderska sieć najwyraźniej zidentyfikowała infrastrukturę wykorzystywaną przez hakerów do penetracji systemów przedsiębiorstwa lub przygotowania kradzieży danych.
Albert Heijn przekazał informacje o wykrytych serwerach innym firmom, aby umożliwić im zabezpieczenie własnych systemów.
Według NOS śledztwo wskazuje również na możliwe wykorzystanie infrastruktury amerykańskiego oddziału koncernu Ahold Delhaize. Nie potwierdzono jednak, czy została ona wcześniej przejęta przez napastników.
Incydent, trwający od niedzieli, doprowadził do poważnych zakłóceń w funkcjonowaniu sieci. Niedostępne stały się strony internetowe i aplikacje, wstrzymano dostawy zakupów internetowych, a część centrów dystrybucyjnych przerwała pracę. W sklepach pojawiły się puste półki.
We wtorek koncern Ahold Delhaize poinformował o rozpoczęciu stopniowego przywracania systemów. Według przedsiębiorstwa dotychczas nie stwierdzono oznak kradzieży danych klientów ani pracowników. Śledztwo trwa.
Seria ataków we Francji. Chłodnie w 700 marketach przestały działać
Francuski dziennik „Le Monde” poinformował we wtorek, że po cyberataku, którego obiektem były instalacje chłodnicze w supermarketach we Francji kierowane przez system duńskiej firmy Danfoss, celem podobnej operacji - w nocy z poniedziałku z wtorek - stały się również placówki wyposażone w sprzęt innej firmy - Dixell.
Patryk Kulpok (PAP)
pmk/ mal/ mhr/
