Кибератаки на холодильники охватили 11 стран Европы

За последние дни кибератаки на системы охлаждения супермаркетов были зафиксированы как минимум в 11 европейских странах. Из-за действий злоумышленников холодильное оборудование выходило из строя, а магазины были вынуждены утилизировать испорченные продукты. Евросоюз предупредил об угрозе для продовольственной цепочки поставок и начал координировать совместный ответ на инциденты, сообщает AFP.

Во вторник, 3 ноября, к списку пострадавших стран присоединились Германия, Румыния и Великобритания. Ранее о подобных инцидентах сообщали Италия, Нидерланды, Швеция и Бельгия, а также другие европейские государства. Мотив атак пока неизвестен, ни одна хакерская группировка или иная сторона не взяла на себя ответственность. В то же время Еврокомиссия рассматривает инциденты как возможную попытку нарушить работу продовольственной инфраструктуры.

«Это не единичные случаи, и, безусловно, мы должны совместно противостоять таким угрозам и быть готовыми к подобным киберинцидентам», — заявил пресс-секретарь Еврокомиссии Томас Ренье и добавил, что 3 ноября европейские учреждения провели переговоры с национальными органами власти, чтобы согласовать совместные действия.

О рисках для продовольственной инфраструктуры также заявил руководитель британского национального управления по кибербезопасности Ричард Хорн. В интервью BBC он отметил, что проблема затронула «всю цепочку поставок продовольствия», и добавил, что было зафиксировано несколько случаев использования злоумышленниками уязвимых технологий. По его словам, специалисты «работали всю ночь», чтобы предупредить потенциальных пострадавших.

Британская ассоциация независимых поставщиков мяса (AIMS) сообщила BBC о проблемах как минимум у трёх своих членов. У двух компаний начали размораживаться холодильные установки, а у третьей резко повысилась температура в холодильных камерах.

Больше всего случаев зафиксировали в Бельгии, где о сбоях в работе холодильного оборудования сообщили десятки магазинов различных продуктовых сетей. Федеральная прокуратура страны начала расследование.

В Италии правительство провело экстренную встречу с руководителями разведывательных служб и представителями Национального агентства кибербезопасности. Последнее также предоставило розничным торговцам технические рекомендации по защите оборудования.

Согласно заявлению итальянского правительства, последствия атак пока «очень ограничены» и касаются торговых точек, которые использовали устаревшие системы безопасности. По сообщениям, всего в Италии пострадали около 20 магазинов.

«Пострадало лишь небольшое количество коммерческих объектов», — отметили в правительстве.

В частности, проблемы возникли в сети Coop на Сицилии. Руководитель группы магазинов Джузеппе Спадаро рассказал газете Corriere della Sera, что сбои затронули четыре из 300 супермаркетов компании.

«По нашим оценкам, убытки составляют несколько тысяч евро. Нам пришлось всё выбросить. Полки пусты», — рассказал Спадаро.

В Германии подтвердили атаки на четыре супермаркета, а в Румынии — на шесть. В то же время директор Национального директората кибербезопасности Румынии (DNSC) Дан Чимпеан заявил AFP, что другие объекты инфраструктуры не пострадали.

«Это похоже на работу полупрофессионалов. Мы ни в коем случае не предполагаем, что за этим стоит какое-то государство», — добавил Чимпеан.

В Швеции проблемы возникли в семи магазинах сети Coop, однако их работа уже восстановлена. Пресс-секретарь компании Карлос Кансинос сообщил, что холодильное оборудование и морозильные камеры вышли из строя в ночь с понедельника на вторник, а подключение осуществлялось через устаревшие сети 4G.

Компания уже приступила к масштабной модернизации инфраструктуры магазинов. В частности, холодильное оборудование оснащают системами подключения к сетям 5G.

«Это позволяет решить большую часть подобных проблем», — пояснил Кансинос.

Нынешняя волна атак произошла через несколько недель после аналогичного инцидента во Франции. Тогда масштабная кибератака вывела из строя системы охлаждения в сотнях супермаркетов сетей Intermarché, Coopérative U, Carrefour, E.Leclerc и Monoprix. Злоумышленники удаленно взломали контроллеры датской компании Danfoss и принудительно включили режим непрерывной разморозки, подняв температуру в морозильных камерах до 50–80 °C.