A Reuters csütörtökön közölte, hogy a Pentagon feltételezett hekkertámadásként kezeli a hibákat. A lap legalább hat bázison működő élelmiszerbolt érintettségét azonosította a bázisok Facebook-bejegyzései és honlapjai alapján. Az egyik esetben a hűtőegységek nem egyszerűen leálltak, hanem éjszaka magasabb hőmérsékletre állították őket: az arizonai Fort Huachuca fagyasztója olyan leolvasztó üzemmódba kapcsolt, amely felmelegítette az élelmiszert. A hibákról elsőként a Signal and Silence nevű blog írt augusztus 28-án.
A boltok augusztus 26-án kezdtek hibákról beszámolni. Megerősített érintett helyszín volt a kaliforniai Fort Irwin, a wyomingi F.E. Warren légibázis, Fort Huachuca, a rhode islandi Newport haditengerészeti támaszpont, a mississippi Columbus és a kaliforniai Travis légibázis. Legalább hat bolt közölte, hogy nem tud húst, tejterméket, zöldséget, gyümölcsöt és fagyasztott árut árulni, több ezer dollárnyi élelmiszer pedig megromlott – írta a Stars and Stripes.
Az amerikai Védelmi Minisztérium akkor csak „lehetséges hűtési zavarról” beszélt. A hadsereg bűnügyi nyomozóhivatalának kiberügyi irodája és a légierő különleges nyomozóirodája szeptember elején megerősítette, hogy nyomoz, a légierő közlése szerint a Védelmi Bűnügyi Nyomozóügynökség vezeti az ügyet. A Pentagon a Reutersnek azt közölte, hogy a Kiberparancsnokság egyik egysége az ügynökségek közötti és bűnüldözési partnerekkel szoros együttműködésben dolgozik, további részletet nem adott. A Reuters nem tudta megállapítani, hol tart a nyomozás, és azt sem, hogy ki állhat a háttérben.
A francia párhuzam
A Reuters arról írt, hogy a katonai nyomozók kapcsolatban állnak a francia hatóságokkal egy októberi, kereskedelmi fagyasztókat ért támadás miatt. Az IBTimes arról írt, hogy október 11-ről 12-re virradó éjszaka hűtőegységek százait állították át leolvasztó üzemmódba francia szupermarketekben, ahol a hőmérséklet 50 Celsius-fokig emelkedett. A párizsi ügyészek nagyszabású támadásról beszéltek. A Reuters több mint 350 érintett létesítményről számolt be, és arról is, hogy egyes egységek annyira felforrósodtak, hogy kigyulladtak. Az Intermarché vezérigazgatója a BFM TV-nek azt mondta, hogy a károk országosan több tízmillió euróra rúghatnak.
A dán Danfoss, amelynek vezérlői sok érintett francia egységet irányítottak, közölte, hogy a berendezések jelentős része elavult vagy régi firmware-t futtatott. Az IBTimes arról írt, hogy az eszközök az interneten keresztül is elérhetők voltak, a Claroty kutatócsoportja pedig augusztusban hibákra figyelmeztetett a Danfoss egyik vezérlőjében. A támadók kilétét egyik beszámoló sem nevezi meg.
Ami még nem tisztázott
A Reuters nem tudta megerősíteni, hogy az érintett amerikai bázisokon Danfoss vagy más gyártó vezérlői működtek-e. Az IBTimes arról írt, hogy az sem megerősített, hogy ugyanazok a sebezhetőségek érintik az amerikai létesítményeket. A cikk arról is beszámolt, hogy a katonai élelmiszerboltokat üzemeltető Védelmi Élelmiszerbolt-ügynökség (DeCA) szerződései olyan berendezéseket kerestek, amelyeket távolról is lehet felügyelni és vezérelni.
Az európai bázisokon másként magyarázták a hibákat. A Stars and Stripes szeptember 30-án arról írt, hogy a ramsteini, vogelwehi, grafenwöhri és lakenheathi boltokban a hűtők egy része nem működött, a DeCA pedig a speciális alkatrészeket igénylő berendezéshibákra és az alkatrészek szállításának késésére hivatkozott. Az ügynökség közölte, hogy ezek a kiesések nem függenek össze egymással, sem az amerikai hibákkal.
A hűtési láncok szabotázsa komoly kockázat az élelmiszer-ellátásban. 2022-ben orosz és izraeli szupermarketeket támadtak, 2024-ben pedig egy amerikai húsfeldolgozó üzem hűtőrendszerét érte kibertámadás, ami több mint 2000 font hús megromlásához vezetett.
