Cyberattacker mot stormarknadsfrysar väcker oro för uppkopplad teknik

En misstänkt cyberattack som påverkat stormarknaders kylskåp och frysar i Europa har väckt frågor om säkerheten för internetuppkopplad utrustning. Enligt BBC drabbades butiker i sju europeiska länder. Det finns inga belägg för att hushållsapparater var måltavlor.

Uppkopplade enheter som kylskåp, värmesystem och tvättmaskiner kan styras på distans, men internetanslutning innebär inte i sig att angripare enkelt kan ta kontroll över dem. År 2015 visade forskare att en sårbarhet i ett smart kylskåp från Samsung kunde göra det möjligt att avlyssna internettrafik.

Forskare från UK Cyber Defence identifierade fler än 800 gränssnitt för kylsystem och fastighetsstyrning, kopplade till brittiska återförsäljare, som var åtkomliga via det öppna internet. Det betyder inte att de kunde hackas, men svaga lösenord eller sårbarheter i programvara kan göra dem utsatta för angripare. Storbritanniens National Cyber Security Centre uppgav att myndigheten samarbetade med internationella partner och branschen för att förstå incidenterna och inte kände till någon påverkan i Storbritannien.

Sedan april 2024 kräver brittisk lag att tillverkare av vissa smarta konsumentenheter uppfyller grundläggande cybersäkerhetskrav, bland annat regler om lösenord och säkerhetsuppdateringar. Ciaran Martin, tidigare chef för NCSC, sade att tillverkarna borde göra mer för att säkra uppkopplade produkter. Han uppmanade också konsumenter att uppdatera sina enheter och aktivera flerfaktorsautentisering när det är möjligt.

Säkerhetsexperter varnar för att kontroll över uppkopplad utrustning kan störa den fysiska verksamheten, inte bara datasystem. En demonstration 2015, där en Jeep hackades på distans via bilens internetuppkopplade underhållningssystem, ledde till förbättrad fordonssäkerhet. Experter pekar också på risker för industriutrustning och samhällsviktiga tjänster, särskilt där äldre utrustning och ojämna säkerhetsstandarder förekommer.