Hakeri napali frižidere u supermarketima širom Evrope: Na meti mogu da se nađu i elektroenergetski sistemi

Konsultant za sajber bezbednost Milan Čakarević rekao je danas da su frižideri u supermarketima širom Evrope hakovani zbog propusta u ažuriranju softvera.

Istakao je da nema potvrde da je veštačka inteligencija učestvovala u sajber napadima na frižidere u supermarketima širom Evrope.

Hakeri ne moraju da vam ukradu novac da bi napravili štetu: Tri koraka koja treba odmah preduzeti ako vam ukradu podatke

Ako koristite Chrome, odmah proverite jednu stvar: Otkriven opasan propust, hakeri već kradu podatke

"Kao što znamo, veštačka inteligencija pomaže i napadačima, ali pomaže i ljudima koji se bave zaštitom takvih sistema", naveo je Čakarević za RTS.

Objasnio je da je napad bio jednostavan jer je iskorišćen softver koji nije ažuriran.

"Iskorišćen je jedan neapdejtovani softver. Govorimo o centralnom sistemu. Ti frižideri su u stvari centralni klimatizovani sistemi. I naravno, svim velikim supermarketima je vrlo lako da to kontrolišu iz jedne tačke. Međutim, došlo je do bezbednosnih propusta jedne danske firme koja uglavnom radi na tim centralizovanim klimatizovanim sistemima i iskorišćen je taj softverski propust. Znači, ništa puno sofisticirano", naveo je Čakarević.

Alarmantan rast sajber-napada u Srbiji: Broj incidenata veći za 39 odsto, evo ko je najugroženiji

Objasnio je da potpuna zaštita ne postoji, ali da se mogu preduzeti određene konkretne mere.

"Suština je u prevenciji, ranom otkrivanju i otpornosti. To je jedan termin koji se danas jako često koristi. Sama Evropska komisija je 2025. godine donela strategiju pripravnosti koja se ne odnosi samo na sajber bezbednost. Odnosi se na neke nepredviđene događaje, a pošto živimo u vrlo zanimljivom geopolitičkom vremenu, znamo koji su to događaji, na razne katastrofe. Govori se o tome da građani prosto moraju biti pripremljeni 72 sata da ostanu bez nekih osnovnih stvari koje su se do juče podrazumevale, da li je to u pitanju prekid vodosnabdevanja, prekid električne energije", rekao je Čakarević.

Na pitanje da li je opravdan strah od sajber napada na elektroenergetska postrojenja, Čakarević je odgovorio da je rizik od takvog napada realan.

"Međutim, današnji elektroenergetski sistemi su vrlo sofisticirani. Sastoje se iz jednog IT dela i OT dela. OT je faktički kompjtersko upravljanje fizičkim sistemima, samim elektranama, distribucijama. Kada dođe do proboja, ne znači da će jedan hakerski napad, da će jedan haker, pritisnuti jedno dugme i ugasiti struju u jednom gradu", rekao je Čakarević.

Naveo je i da je jedna ruska hakerska grupa uspela u dva navrata 2015. i 2016. godine da ugasi električnu energiju za 225.000 potrošača.

"Sistemi su takvi da se uvek treba raditi na redundantnosti. Znači, da ako jedan sistem otkaže, drugi automatski može da se podigne. Tako da bojazan postoji, ali u onom apokaliptičnom scenariju o kome obično mediji pričaju, mislim da ne", naveo je Čakarević.

EU uvodi "hibridnu odbranu" protiv Rusije? Razmatra se mehanizam za zajednički odgovor na napade

Kada je reč o Srbiji, Čakarević je naveo da se dosta radilo na zakonskoj regulativi i da će Zakon o informacionoj bezbednosti, koji je usvojen 2023. godine, u potpunosti početi da se primenjuje 2027. godine.

"Ali, kao što znate, zakon postavlja pravila, a stvarnu bezbednost daju njihova primena, nadzor i stalno testiranje. Ja ne mogu da tvrdim da li smo bezbedniji ili nismo", ocenio je Čakarević i dodao da je napad na EPS-ov sistem 2024. bio opomena.

Govoreći o hakerskim napadima na elektroenergetske sisteme, Čakarević je naveo da postoji oko 25 hakerskih grupa, a da ih je oko 15 bilo aktivno 2025. godine.

"Postoji nekoliko grupa hakera. Prvi su koji rade za novac, kao što je slučaj sa 'Kolonijal pajplajnom', gde je tražen otkup u klasičnim bitkoinima, a drugi su ipak hakerski napadi koji su inspirisani geopolitikom. Sve velike sile sveta imaju svoje hakerske grupe i trude se da se infiltriraju u određene sisteme. Imali smo slučaj Kineza, slučaj Rusa, slučaj Iranaca. Oni su pokušali da se infiltriraju elektroenergetske i druge sisteme od kritičnog značaja za poslovanje, to jest za život u svakoj državi", istakao je Čakarević.

Nobelovac upozorava: "Veštačka inteligencija može da izazove velike incidente do kraja godine"

Kraj nekontrolisanog preuzimanja sadržaja za AI? Nova direktiva donosi nova pravila na internetu