Zamknięcie sieci sklepów spożywczych nastąpiła po piątkowym ataku na amerykańskiego dostawcę technologii Kaseya. Grupa ransomware znana jako REvil jest podejrzewany o przejęcie narzędzia do zarządzania pulpitami VSA firmy Kaseya i wprowadzenie złośliwej aktualizacji, która zainfekowała dostawców usług obsługujących tysiące firm.

Poinformowano, że atak mógł dotknąć tysiące małych firm

Firma Kaseya z siedzibą w Miami poinformowała, że współpracuje z FBI i że tylko około 40 z jego klientów zostały dotknięte bezpośrednio. Nie ogłoszono, ilu z nich było dostawcami, którzy z kolei rozprzestrzeniali złośliwe oprogramowanie do innych.

W oświadczeniu wydanym w sobotę, FBI przekazało, że prowadzi dochodzenie we współpracy z amerykańską agencją ds. bezpieczeństwa cybernetycznego i bezpieczeństwa infrastruktury.

"Zachęcamy wszystkich, którzy mogą być dotknięci atakiem, do zastosowania zalecanych środków ostrożności, a użytkowników do zastosowania się do wskazówek firmy Kaseya, aby natychmiast wyłączyć serwery VSA" - napisano w oświadczeniu.

Dotknięte firmy miały zaszyfrowane pliki i pozostawione wiadomości elektroniczne z prośbą o zapłacenie okupu w wysokości tysięcy lub milionów dolarów.

Niektórzy eksperci twierdzą, że czas ataku, w piątek przed długim weekendem świątecznym w USA, miał na celu rozprzestrzenianie go tak szybko, jak to możliwe, podczas gdy pracownicy byli z dala od pracy.

- To, co widzimy teraz, jeśli chodzi o ofiary, to prawdopodobnie tylko wierzchołek góry lodowej - powiedział Adam Meyers, wiceprezes firmy CrowdStrike.

Prezydent Joe Biden powiedział w sobotę, że polecił amerykańskim agencjom wywiadowczym zbadać, kto stał za atakiem.

Według Coop, jednej z największych szwedzkich sieci sklepów spożywczych, narzędzie używane do zdalnego aktualizowania kas zostało dotknięte atakiem, więc płatności nie mogły być przyjmowane.

- Przez całą noc usuwaliśmy usterki i przywracaliśmy system, ale poinformowaliśmy, że będziemy musieli zamknąć dziś sklepy - powiedziała szwedzkiej telewizji Therese Knapp, rzeczniczka Coop.

Szwedzka agencja informacyjna TT podała, że technologia Kaseya była wykorzystywana przez szwedzką firmę Visma Esscom, która zarządza serwerami i urządzeniami dla wielu szwedzkich przedsiębiorstw.

Zakłócenia dotknęły również państwowe koleje oraz sieć aptek. - Zostały one dotknięte w różnym stopniu - powiedział dyrektor generalny Visma Esscom Fabian Mogren.

Minister obrony Peter Hultqvist powiedział szwedzkiej telewizji, że atak był "bardzo niebezpieczny" i pokazał, jak biznes i agencje państwowe muszą poprawić swoje przygotowanie.