Нагрели до +50°C: хакеры атаковали продуктовые сети Европы и вывели из строя холодильные системы в десяти странах
По Европе прокатилась масштабная волна кибератак на продуктовые сети, что привело к перебоям в работе супермаркетов как минимум в десяти странах. Из-за вмешательства в системы охлаждения температура в холодильном оборудовании поднималась до 50°C, что привело к порче и утилизации значительных объемов продуктов
Об этом говорится в материале BBC, передает "ДС".
Проблемы были зафиксированы в Бельгии, Эстонии, Финляндии, Ирландии, Италии, Люксембурге, Нидерландах, Германии, Португалии и Швеции. Европейские чиновники не исключают, что речь идет о целенаправленной атаке на продовольственную цепочку поставок, а сами события уже усилили обеспокоенность по поводу безопасности цифровых систем, от которых зависит хранение продуктов питания.
Особую тревогу вызывает тот факт, что атаки были направлены не на традиционные ИТ-сервисы, а на подключенное к сети холодильное оборудование и системы дистанционного управления. Именно такие технологии эксперты всё чаще называют потенциальной мишенью для гибридных операций, за которыми могут стоять государственные или приближенные к ним структуры.
Комиссар ЕС по вопросам продовольствия и сельского хозяйства Кристоф Хансен заявил, что Брюссель воспринимает серию инцидентов как серьезный вызов и готовится к возможному повторению подобных атак. В то же время пресс-секретарь Еврокомиссии Томас Ренье воздержался от предположений относительно причастных сторон, подчеркнув, что киберугрозы способны поражать критически важные системы и непосредственно влиять на повседневную жизнь граждан.
По его словам, эти случаи не являются единичными, а значит, странам ЕС необходимо совместно укреплять устойчивость к киберинцидентам такого масштаба.
Больше всего пострадали объекты со слабой защитой
В Италии ситуация стала предметом отдельного совещания правительства Джорджии Мелони с участием руководителей спецслужб. Несмотря на ограниченные последствия, власти признали, что под удар попали как минимум четыре супермаркета Co-op на Сицилии и одно предприятие в Тоскане.
Национальное агентство по кибербезопасности пришло к выводу, что пострадавшие компании использовали устаревшие механизмы защиты, ненадлежащим образом контролировали доступ к системам и оставляли часть оборудования напрямую подключенной к интернету.
В Бельгии о неисправностях холодильного оборудования сообщили десятки магазинов, после чего федеральная прокуратура начала расследование возможного киберпреступления.
В Ирландии последствия атаки ощутили на себе 13 супермаркетов сети SuperValu. Компания Musgrave Group заявила, что занимается восстановлением запасов замороженных и охлажденных продуктов в магазинах, понесших убытки.
В Нидерландах перебои затронули небольшие торговые точки. В то же время там напоминают, что подобные инциденты уже происходили ранее: только в прошлом месяце сеть Albert Heijn была вынуждена временно отключить часть цифровых сервисов из-за отдельной кибератаки.
След ведет к поставщикам холодильных систем
В нескольких странах эксперты обратили внимание на общий фактор: атаки могли осуществляться через внешних подрядчиков, обслуживающих холодильное оборудование.
В Германии сбой зафиксировали в супермаркете Rewe Büsken на западе страны. По информации BBC, причиной стала атака на системы датского производителя холодильного оборудования Danfoss.
Подобную версию рассматривают и в Португалии, где группа Mosqueteiros сообщила о проблемах в семи магазинах Intermarché. Там также предполагают, что злоумышленники могли проникнуть через стороннего сервисного поставщика.
Шведская сеть ICA подтвердила перебои в работе холодильного оборудования в ограниченном числе магазинов, хотя прямой связи с нынешней волной кибератак официально не подтвердила. Национальные органы кибербезопасности страны продолжают мониторинг ситуации.
В Финляндии аномалии температурного режима обнаружили в ряде небольших магазинов сети Kesko, где продолжается проверка причин инцидентов.
Наиболее показательным стал случай в Эстонии. По данным ERR, хакеры получили доступ к системам управления как минимум одного супермаркета и изменили параметры холодильных установок. В результате температура в камерах поднялась до 50 °C, что фактически сделало продукцию непригодной для реализации.
В Британии предупреждают о новой угрозе для критической инфраструктуры
Национальный центр кибербезопасности Великобритании (NCSC) после произошедшего призвал торговые сети срочно обновить программное обеспечение, отвечающее за контроль температуры холодильного оборудования.
Глава центра Ричард Хорн заявил, что британские специалисты уже фиксировали случаи использования уязвимостей в подобных технологиях после кибератак. По его словам, пока невозможно полностью оценить масштаб последствий, однако власти работают со всеми организациями, которые могли оказаться под угрозой.
В NCSC также предупреждают, что в течение следующих двух лет Великобритания может столкнуться с масштабной атакой на критическую инфраструктуру с использованием искусственного интеллекта.
При этом риск, как отмечают в ведомстве, выходит далеко за пределы отдельных супермаркетов или холодильников. Под потенциальной угрозой находится вся цепочка поставок продовольствия, от производителей до розничной торговли.
После Франции волна атак охватила всю Европу
Нынешняя серия инцидентов произошла менее чем через месяц после масштабной атаки на торговые сети во Франции. Тогда хакеры вывели из строя холодильные системы примерно в 700 продуктовых магазинах.
Температура в оборудовании также поднималась до 50 °C, что привело к массовому порче продуктов, многомиллионным убыткам и даже отдельным случаям возгорания.
Целью той атаки стали системы охлаждения компании Danfoss. От этого пострадали около 300 магазинов Intermarché и Netto, а также несколько десятков торговых точек сети Coopérative U. Новые инциденты лишь усилили опасения, что киберпреступники всё чаще используют уязвимости в промышленных и логистических системах, способные повлиять на безопасность продовольственного снабжения целых стран.
