Розігріли до +50°C: Хакери атакували продуктові мережі Європи та вивели з ладу холодильні системи у десяти країнах
Європою прокотилася масштабна хвиля кібератак на продуктові мережі, спричинивши перебої в роботі супермаркетів щонайменше у десяти країнах. Через втручання в системи охолодження температура в холодильному обладнанні піднімалася до 50°C, що призвело до псування та утилізації значних обсягів продуктів
Про це йдеться у матеріалі BBC, передає "ДС".
Проблеми зафіксували в Бельгії, Естонії, Фінляндії, Ірландії, Італії, Люксембурзі, Нідерландах, Німеччині, Португалії та Швеції. Європейські чиновники не виключають, що йдеться про цілеспрямовану атаку на продовольчий ланцюг постачання, а самі події вже посилили занепокоєння щодо безпеки цифрових систем, від яких залежить зберігання харчів.
Особливу тривогу викликає той факт, що атаки були спрямовані не на традиційні ІТ-сервіси, а на підключене до мережі холодильне обладнання та системи дистанційного керування. Саме такі технології експерти дедалі частіше називають потенційною мішенню для гібридних операцій, за якими можуть стояти державні або наближені до них структури.
Комісар ЄС з питань продовольства та сільського господарства Крістоф Гансен заявив, що Брюссель сприймає серію інцидентів як серйозний виклик і готується до можливого повторення подібних атак. Водночас речник Єврокомісії Томас Реньє утримався від припущень щодо причетних сторін, наголосивши, що кіберзагрози здатні вражати критично важливі системи та безпосередньо впливати на повсякденне життя громадян.
За його словами, ці випадки не є поодинокими, а отже країнам ЄС необхідно колективно посилювати стійкість до кіберінцидентів такого масштабу.
Найбільше постраждали об’єкти зі слабким захистом
В Італії ситуація стала предметом окремої наради уряду Джорджії Мелоні за участю керівників спецслужб. Попри обмежені наслідки, влада визнала, що під удар потрапили щонайменше чотири супермаркети Co-op на Сицилії та одне підприємство в Тоскані.
Національне агентство з кібербезпеки дійшло висновку, що постраждалі компанії використовували застарілі механізми захисту, неналежним чином контролювали доступ до систем і залишали частину обладнання безпосередньо підключеною до інтернету.
У Бельгії про несправності холодильного обладнання повідомили десятки магазинів, після чого федеральна прокуратура розпочала розслідування можливого кіберзлочину.
В Ірландії наслідки атаки відчули 13 супермаркетів мережі SuperValu. Компанія Musgrave Group заявила, що проводить відновлення запасів заморожених та охолоджених продуктів у магазинах, які зазнали збитків.
У Нідерландах перебої торкнулися невеликих торговельних точок. Водночас там нагадують, що подібні інциденти вже траплялися раніше: лише минулого місяця мережа Albert Heijn була змушена тимчасово відключити частину цифрових сервісів через окрему кібератаку.
Слід веде до постачальників холодильних систем
У кількох країнах експерти звернули увагу на спільний фактор: атаки могли здійснюватися через зовнішніх підрядників, які обслуговують холодильне обладнання.
У Німеччині збій зафіксували в супермаркеті Rewe Büsken на заході країни. За інформацією BBC, причиною стала атака на системи данського виробника холодильного обладнання Danfoss.
Подібну версію розглядають і в Португалії, де група Mosqueteiros повідомила про проблеми в семи магазинах Intermarché. Там також припускають, що зловмисники могли проникнути через стороннього сервісного постачальника.
Шведська мережа ICA підтвердила перебої в роботі охолоджувального обладнання в обмеженій кількості магазинів, хоча прямого зв’язку з нинішньою хвилею кібератак офіційно не підтвердила. Національні органи кібербезпеки країни продовжують моніторинг ситуації.
У Фінляндії аномалії температурного режиму виявили в низці невеликих магазинів мережі Kesko, де триває перевірка причин інцидентів.
Найбільш показовим став випадок в Естонії. За даними ERR, хакери отримали доступ до систем керування щонайменше одного супермаркету та змінили параметри холодильних установок. У результаті температура в камерах піднялася до 50°C, фактично зробивши продукцію непридатною для реалізації.
У Британії попереджають про нову загрозу для критичної інфраструктури
Національний центр кібербезпеки Великої Британії (NCSC) після подій закликав торгові мережі терміново оновлювати програмне забезпечення, яке відповідає за контроль температури холодильного обладнання.
Голова центру Річард Горн заявив, що британські фахівці вже фіксували випадки використання вразливостей у подібних технологіях після кібератак. За його словами, поки що неможливо повністю оцінити масштаб наслідків, однак влада працює з усіма організаціями, яких могла зачепити загроза.
У NCSC також застерігають, що протягом наступних двох років Велика Британія може зіткнутися з масштабною атакою на критичну інфраструктуру із використанням штучного інтелекту.
При цьому ризик, наголошують у відомстві, виходить далеко за межі окремих супермаркетів чи холодильників. Під потенційною загрозою перебуває весь ланцюг постачання продовольства, від виробників до роздрібної торгівлі.
Після Франції хвиля атак охопила всю Європу
Нинішня серія інцидентів відбулася менш ніж за місяць після масштабної атаки на торговельні мережі у Франції. Тоді хакери вивели з ладу холодильні системи приблизно у 700 продуктових магазинах.
Температура в обладнанні також зростала до 50°C, що спричинило масове псування продуктів, багатомільйонні збитки та навіть окремі випадки загоряння.
Ціллю тодішньої атаки стали системи охолодження компанії Danfoss. Наслідків зазнали близько 300 магазинів Intermarché та Netto, а також кілька десятків торгових точок мережі Coopérative U. Нові інциденти лише посилили побоювання, що кіберзлочинці дедалі частіше використовують вразливості в промислових та логістичних системах, здатних впливати на безпеку постачання продовольства цілих країн.
