Хакери атакували холодильники в супермаркетах 7-ми країн Європи і розігріли їх до 50°C
У кількох європейських країнах хакери атакували системи охолодження супермаркетів і дистанційно змінювали налаштування холодильників та морозильних камер. У деяких магазинах температура піднімалася приблизно до 50°C, через що продукти довелося викидати.
Нова хвиля інцидентів охопила щонайменше сім країн і сталася після аналогічних атак у Франції в жовтні.
Джерело. Про це повідомляє POLITICO.
Про проблеми 2 листопада повідомили торговельні мережі в Бельгії, Швеції, Люксембурзі, Ірландії, Нідерландах, Естонії та Фінляндії. У Бельгії постраждали магазини Delhaize, Carrefour і Spar, у Швеції – ICA та Coop, в Ірландії – SuperValu.
В Естонії атакували систему охолодження одного із супермаркетів Selver. Про інцидент також повідомила IKEA – у Бельгії постраждав її магазин у місті Монс.
Масштаби збитків різняться. Carrefour повідомила про проблеми у 15 із понад 700 бельгійських магазинів, а в мережі SuperValu довелося прибрати з продажу продукцію в 13 торговельних точках. У Delhaize заявили про десятки постраждалих магазинів, переважно в Бельгії. Її розподільчі центри та постачання товарів, за даними компанії, продовжували працювати.
Йдеться не про побутові холодильники, а про промислові системи охолодження, які використовують супермаркети. Вони мають комп'ютерні контролери, що дозволяють дистанційно стежити за температурою та керувати роботою обладнання.
За даними розслідування Reuters, під час попередньої атаки у Франції зловмисники отримали доступ до таких систем і змінили налаштування холодильників. Зокрема, вони могли примусово вмикати режим розморожування, через що температура всередині камер різко зростала.
Уразливими виявилися системи кількох виробників, зокрема данської Danfoss, а також Copeland і Dixell. Частина обладнання використовувала застаріле програмне забезпечення або вже не отримувала оновлень безпеки. Дослідники раніше попереджали, що окремі контролери були безпосередньо доступні через інтернет.
Французька кіберслужба CERT-FR у жовтні повідомляла про численні випадки компрометації контролерів холодильного обладнання. За даними французьких слідчих, атаки зачепили сотні магазинів, а загальна кількість постраждалих об'єктів могла сягнути близько 700.
Після першої хвилі інцидентів у Франції магазини мали б обмежити доступ до систем керування холодильниками через інтернет і встановити оновлення безпеки. Однак нові випадки свідчать, що частина операторів цього не зробила.
«Я не приймаю жодних інших виправдань, особливо зважаючи на попередні атаки у Франції», – заявив POLITICO дослідник кібербезпеки Кен Манро. Він вважає, що супермаркети мали від'єднати холодильники та пристрої дистанційного моніторингу від інтернету.
Інший дослідник, Інті Де Кьойкелер, також розкритикував компанії за недостатній захист обладнання: «Схоже, деякі з них просто не встановили оновлення, і це просто сміховинно».
Поки що невідомо, хто стоїть за атаками та чи пов'язані між собою інциденти в різних країнах. Центр кібербезпеки Бельгії стежить за ситуацією, але попередив, що встановити зловмисників може бути неможливо. У Швеції Національний центр кібербезпеки повідомив про схожість нових випадків із французькими атаками.
Європейська комісія координує обмін інформацією між країнами через мережу реагування на кіберінциденти EU-CyCLONe.
Єврокомісар з питань сільського господарства Крістоф Гансен назвав нові атаки «навмисною спробою порушити» продовольче постачання ЄС. Водночас він наголосив, що продовольча безпека Євросоюзу наразі не перебуває під загрозою, хоча втрати продуктів і збитки для бізнесу є реальними.
«Це ще не кінець. Будуть нові атаки», – попередив Манро.
Дослідники не виключають, що атаки можуть бути справою наслідувачів попередніх зловмисників або частиною ширшої кампанії. Однак доказів причетності конкретної держави наразі немає.
Бекграунд. Нагадаємо, диверсії у Франції і атаки на енергосистему паралізували виробництво зброї. Під удар потрапили об’єкти, що забезпечують роботу ключових оборонних компаній MBDA і KNDS.
