Frižideri širom Evrope hakovani zbog propusta u ažuriranju softvera

BEOGRAD – Konsultant za sajber bezbjednost Milan Čakarević rekao je danas da su frižideri u supermarketima širom Evrope hakovani zbog propusta u ažuriranju softvera.

Istakao je da nema potvrde da je vještačka inteligencija učestvovala u sajber napadima na frižidere u supermarketima širom Evrope.

„Kao što znamo, vještačka inteligencija pomaže i napadačima, ali pomaže i ljudima koji se bave zaštitom takvih sistema“, naveo je Čakarević za RTS.

Objasnio je da je napad bio jednostavan jer je iskorišćen softver koji nije ažuriran.

„Iskorišćen je jedan neažurirani softver. Govorimo o centralnom sistemu. Ti frižideri su u stvari centralni klimatizovani sistemi. I, naravno, svim velikim supermarketima je vrlo lako da to kontrolišu iz jedne tačke. Međutim, došlo je do bezbjednosnih propusta jedne danske firme koja uglavnom radi na tim centralizovanim klimatizovanim sistemima i iskorišćen je taj softverski propust. Znači, ništa previše sofisticirano“, naveo je Čakarević.

Objasnio je da potpuna zaštita ne postoji, ali da se mogu preduzeti određene konkretne mjere.

„Suština je u prevenciji, ranom otkrivanju i otpornosti. To je jedan termin koji se danas jako često koristi. Sama Evropska komisija je 2025. godine donijela strategiju pripravnosti koja se ne odnosi samo na sajber bezbjednost. Odnosi se na neke nepredviđene događaje, a pošto živimo u vrlo zanimljivom geopolitičkom vremenu, znamo koji su to događaji, na razne katastrofe. Govori se o tome da građani prosto moraju biti pripremljeni da 72 časa ostanu bez nekih osnovnih stvari koje su se do juče podrazumijevale, bilo da je u pitanju prekid vodosnabdijevanja ili prekid električne energije“, rekao je Čakarević.

Na pitanje da li je opravdan strah od sajber napada na elektroenergetska postrojenja, Čakarević je odgovorio da je rizik od takvog napada realan.

„Međutim, današnji elektroenergetski sistemi su vrlo sofisticirani. Sastoje se iz jednog IT dijela i OT dijela. OT je faktički kompjutersko upravljanje fizičkim sistemima, samim elektranama i distribucijom. Kada dođe do proboja, ne znači da će jedan sajber napad, da će jedan haker pritisnuti jedno dugme i ugasiti struju u jednom gradu“, rekao je Čakarević.

Naveo je i da je jedna ruska hakerska grupa uspjela u dva navrata, 2015. i 2016. godine, da isključi električnu energiju za 225.000 potrošača.

„Sistemi su takvi da se uvijek treba raditi na redundantnosti. Znači, da ako jedan sistem otkaže, drugi automatski može da se pokrene. Tako da bojazan postoji, ali u onom apokaliptičnom scenariju o kojem obično mediji pričaju, mislim da ne“, naveo je Čakarević.

Kada je riječ o Srbiji, Čakarević je naveo da se dosta radilo na zakonskoj regulativi i da će Zakon o informacionoj bezbjednosti, koji je usvojen 2023. godine, u potpunosti početi da se primjenjuje 2027. godine.

„Ali, kao što znate, zakon postavlja pravila, a stvarnu bezbjednost daju njihova primjena, nadzor i stalno testiranje. Ja ne mogu da tvrdim da li smo bezbjedniji ili nismo“, ocijenio je Čakarević i dodao da je napad na sistem EPS-a 2024. godine bio opomena.

Govoreći o hakerskim napadima na elektroenergetske sisteme, Čakarević je naveo da postoji oko 25 hakerskih grupa, a da ih je oko 15 bilo aktivno 2025. godine.

„Postoji nekoliko grupa hakera. Prvi su oni koji rade za novac, kao što je slučaj sa 'Kolonijal pajplajnom', gdje je tražen otkup u klasičnim bitkoinima, a drugi su hakerski napadi koji su inspirisani geopolitikom. Sve velike sile svijeta imaju svoje hakerske grupe i trude se da se infiltriraju u određene sisteme. Imali smo slučaj Kineza, slučaj Rusa, slučaj Iranaca. Oni su pokušali da se infiltriraju u elektroenergetske i druge sisteme od kritičnog značaja za poslovanje, odnosno za život u svakoj državi“, istakao je Čakarević.

Pratite nas na našoj Facebook i Instagram stranici i X nalogu.