/https%3A%2F%2Fs3.eu-central-1.amazonaws.com%2Fmedia.my.ua%2Ffeed%2F434%2F728a8f0261d8ee91fdb4b4efa3ffe81b.jpg)
Хакери атакували холодильники у магазинах Європи: що сталося
У ніч проти 2 листопада Європою прокотилася хвиля кібератак на супермаркети: зловмисники дистанційно підняли температуру в холодильниках і морозильниках, через що магазини ризикують втратити запаси продуктів. Під удар потрапили торговельні мережі у Швеції, Бельгії, Люксембурзі, Естонії, Ірландії й Нідерландах. Сталося це лише за три тижні після масштабної атаки на супермаркети у Франції, пише The Guardian.
Що саме зробили хакери з холодильниками у магазинах Європи
- Схема повторює французьку. Зловмисники отримали доступ до пультів дистанційного керування холодильниками і виставили температуру близько 50°C.
- За словами постачальників, у частині випадків примусово й безперервно вмикався режим розморожування, тож техніка грілася годинами.
- Шведський консультант з кібербезпеки Еміль Олофссон із компанії Integrity 360 розповів, що подекуди температура сягала навіть 80°C, а кілька установок загорілися.
- Наслідки помітили не одразу. В одному зі шведських магазинів ICA атака почалася о 2-й ночі, а персонал виявив проблему лише о пів на шосту ранку.
Де і скільки магазинів постраждало від кібератаки на холодильники
У Бельгії ідеться щонайменше про 50 ідентифікованих магазинів, серед них точки мереж Delhaize та Spar. Компанія Sabcobel, яка обслуговує холодильні системи Delhaize, повідомила приблизно про 20 уражених установок із кількох сотень, які вона веде в країні.
У Швеції атаки зачепили мережі ICA та Coop, остання нарахувала шість магазинів у центральній частині країни. В Естонії постраждала одна мережа, обладнана старою системою Danfoss.
Точних обсягів зіпсованих продуктів компанії поки не називають. У Coop зазначили, що досі незрозуміло, чи доведеться щось викидати. Шведський національний центр кібербезпеки підтвердив, що працює одразу над кількома інцидентами з холодильниками в продуктових магазинах.
Хто стоїть за кібератаками на холодильники у Європі
- Поки що відповіді немає. Жодна хакерська група не взяла на себе відповідальність ні за листопадові атаки, ні за жовтневу у Франції, а правоохоронці офіційно нікого не назвали.
- Невідомо навіть, чи діяли ті самі люди. Експерти схиляються до версії, що винні не надто кваліфіковані зловмисники: пульти керування були виставлені напряму в інтернет, а зламати їх не надто складно.
- Проблема радше в самому обладнанні. Виробники Danfoss і Copeland ще після французької атаки заявили, що уражені пристрої переважно є знятими з виробництва моделями, які вже не отримують оновлень безпеки.
- При цьому за чинними правилами виробники не зобовʼязані латати такі вразливості, а жорсткіші вимоги Європейського акта про кіберстійкість запрацюють лише з грудня 2027 року.
- Про те, чому застаріле обладнання й людський фактор роблять ІТ-захист ілюзорним, Speka розбирала в матеріалі про головні провали кібербезпеки.
Перша хвиля сталася в середині жовтня у Франції й була значно більшою. За даними паризької прокуратури, постраждало близько 700 обʼєктів, а температуру в холодильниках сотень супермаркетів так само піднімали до 50°C, що подекуди спричиняло пожежі та збитки на мільйони євро. Докладніше про атаку на французькі супермаркети Speka вже писала.
Загалом дистанційно кероване «залізо» стає дедалі привабливішою мішенню, і йдеться не лише про магазини. Нещодавно про можливу атаку на свої морозильні камери повідомляв навіть Пентагон, де розслідували дивні збої в роботі обладнання.

