Útok na mrazničky

Nachádzame sa v čase, keď sa od nás očakáva okamžitá reakcia. Včera bolo neskoro, na rozhodnutie máme pár sekúnd a o chvíľu sa naša pozornosť presunie na niečo iné. Zvykli sme si na pohodlie, pravidelnosť a dostupnosť. Často si však až pri výpadku uvedomíme, ako veľmi sme od fungovania určitých služieb a technológií závislí.

V posledných mesiacoch sa objavili správy o kybernetických útokoch a podozrivých incidentoch na chladiacich systémoch v rôznych častiach sveta. Koncom augusta 2026 hlásili problémy s mraziacimi zariadeniami na amerických vojenských základniach; americké úrady ich neskôr začali vyšetrovať ako podozrenie na kybernetický útok. V októbri zasiahla vlna útokov niekoľko stoviek supermarketov vo Francúzsku. Začiatkom novembra boli podobné incidenty hlásené aj v Írsku, Švédsku, Taliansku, Portugalsku, Belgicku, Luxembursku, Holandsku, Fínsku a Estónsku. Nie je však potvrdené, že všetky tieto udalosti spolu súvisia alebo že za nimi stoja rovnakí útočníci.

Terčom pritom neboli iba počítače, platobné terminály alebo firemné databázy. Útočníci získali prístup aj k riadiacim systémom, ktoré nastavujú teplotu v chladiacich a mraziacich priestoroch. Tie zabezpečujú skladovanie potravín a v mnohých prevádzkach sú nevyhnutné na každodennú činnosť. Podľa upozornenia slovenského Národného centra kybernetickej bezpečnosti NBÚ útočníci menili konfiguráciu zariadení[cite: 1]. Následkom bolo znehodnotenie potravín a v niektorých prípadoch aj požiare[cite: 1]. Presný spôsob prvotného prístupu však nebol pri všetkých incidentoch oficiálne potvrdený.

„Pokazila sa mraznička“ nemusí vystihovať celý problém

Pri takejto správe si možno povieme: pokazila sa mraznička, tovar sa vyhodí a doplní. Lenže pri väčších spoločnostiach môže ísť o stovky prevádzok a množstvo zariadení. Niektoré firmy navyše využívajú spoločné chladiace priestory v logistických parkoch alebo majú skladovanie naviazané na dodávateľov a odberateľov.

Vo Francúzsku museli zasiahnuté obchody po narušení chladiaceho reťazca odstrániť a zlikvidovať potraviny. Le Monde uviedol prípad majiteľa predajne, ktorý stratu na tovare vyčíslil na približne 21 000 eur v nákupnej cene. V tom istom článku sa spomína, že v niektorých chladiacich priestoroch teplota stúpla približne na 50 °C a že útočníci menili aj nastavenie odmrazovacích cyklov. Tieto údaje opisujú konkrétne prípady, nie nevyhnutne každú zasiahnutú predajňu.

Škoda na tovare však môže byť iba prvou položkou. Ak prevádzka stojí, vzniká domino efekt ďalších nákladov:

• Trvalé fixné výdavky: bežiace mzdy zamestnancov, nájom, energie, lízingy technológií a splátky služieb.
• Zmluvné sankcie: meškajúce dodávky tovaru a pokuty za nedodržanie termínov voči odberateľom.
• Prenos výpadku: narušenie celého nadväzujúceho dodávateľského reťazca.

Aj pri konkrétnom zariadení treba posudzovať možné technické následky. Nesprávny režim alebo preťaženie môže viesť k poškodeniu technológie a podľa okolností aj k požiaru. NBÚ požiare uvádza medzi následkami zaznamenaných útokov[cite: 1]. Možnosť výbuchu alebo úniku nebezpečných látok závisí od konkrétneho zariadenia, používaných chladív a prostredia – nemožno ju automaticky pripisovať každému útoku na chladiaci systém.

Podobne treba presne hovoriť aj o udalostiach v USA. Koncom augusta boli na vojenských základniach hlásené problémy s chladením v predajniach pre vojakov. Reuters neskôr informoval, že americké úrady tieto incidenty vyšetrujú ako podozrenie na kybernetický útok. Z dostupných správ však nevyplýva potvrdenie, že išlo o útok priamo zameraný na vojenskú infraštruktúru alebo že súvisel s útokmi v Európe.

Technológia potrebuje pravidelnú kontrolu

Podľa francúzskeho CERT-FR boli medzi kompromitovanými systémami zariadenia Danfoss AK-SM a AK-SC, Copeland xweb a Dixell xweb. CERT upozornil, že administračné rozhranie takýchto zariadení by nemalo byť vystavené priamo na internete. NBÚ medzi rizikové faktory zaradilo aj slabé alebo predvolené heslá, nedostatočne zabezpečené rozhrania a bezpečnostné zraniteľnosti[cite: 1]. Zároveň upozornilo, že zoznam uvedených značiek nemusí pokrývať všetky ohrozené systémy[cite: 1].

To je dôležitá pripomienka aj pre firmy, ktoré technológie používajú dlhé roky. Systém môže fungovať, no to ešte neznamená, že je bezpečný alebo že ho výrobca stále podporuje. Odporúčania NBÚ a bezpečnostných tímov preto zahŕňajú:

• Zmapovať všetky zariadenia a preveriť ich (ne)dostupnosť z verejného internetu[cite: 1].
• Aktualizovať firmvér a podľa možností vymeniť modely po skončení podpory (EOL)[cite: 1].
• Preveriť používateľské účty, vzdialené prístupy externých servisov a zmeniť továrenské heslá[cite: 1].
• Skontrolovať limity teplôt a alarmy, overovať ich nezávislým meraním a pravidelne zálohovať konfigurácie.

Zo skúsenosti viem, že podnikatelia často riešia najmä cenu na začiatku. Menej času venujú tomu, ako sa ich podnikanie zmení o niekoľko rokov a či tomu stále zodpovedá technické zabezpečenie aj poistná zmluva. Firma sa rozšíri, pribudnú zásoby, zamestnanci, technológie či nové priestory. Staré nastavenie ochrany pritom môže zostať bez zmeny.

Škodu treba riešiť skôr, než vznikne

Pre predstavu: ak firma utrpí škodu na tovare vo výške 200 000 eur, nemusí to byť jej konečná strata. Po pripočítaní odstávky a súvisiacich nákladov môže byť celkový dopad podstatne vyšší – suma 500 000 eur alebo viac môže v konkrétnom prípade slúžiť ako reálny modelový scenár, nie ako všeobecný výpočet. Výsledok závisí od dĺžky odstávky, marže, zmlúv, fixných nákladov a rýchlosti obnovy prevádzky.

Práve preto sa prevencia a poistenie majú riešiť vopred. Firma by mala vedieť, ktoré zariadenia sú pre ňu kritické, čo sa stane pri ich výpadku a kto má v takej chvíli zasiahnuť.

Nedá sa však predpokladať, že každá poistná zmluva automaticky pokryje kybernetický útok, poškodenie zásob alebo výpadok príjmov. Rozhodujú konkrétne podmienky, limity, výluky a dojednané pripoistenia. Le Monde citoval francúzskeho obchodníka, podľa ktorého jeho poistná ochrana takýto typ incidentu nepokrývala. To však nehovorí nič o nastavení všetkých poistných zmlúv vo Francúzsku ani na Slovensku – každú zmluvu treba posúdiť individuálne.

Z mojej skúsenosti ľudia často nemajú čas venovať sa rizikám, ktorých následky si nevedia predstaviť. Lenže práve včasná kontrola technológií, prevádzkových postupov a poistného krytia môže rozhodnúť o tom, či firma škodu zvládne, alebo sa z jedného incidentu stane dlhodobý problém.

Útok na mrazničku preto nie je iba príbehom o pokazenom mäse. Je pripomienkou, že digitálne riziko sa môže rýchlo zmeniť na fyzickú škodu, prerušenie prevádzky a finančný problém. Pripravenosť sa začína skôr, než sa objaví prvý alarm.