Кібератака на холодильники та морозильні системи зачепила магазини в кількох країнах Європи 2 листопада. Температура в обладнанні різко підвищилася, через що торгівельні мережі прибирали продукти з продажу. Представниця одного з магазинів ICA у Стокгольмі заявила, що в їхніх морозильниках температура сягнула +50 °C.
Про це повідомляє: Reuters.
Які магазини постраждали
Інциденти зафіксували, зокрема, у Швеції, Бельгії, Люксембурзі та Ірландії. У шведській мережі Coop підтвердили стороннє втручання в системи охолодження семи магазинів. Представники ICA повідомили про проблеми з холодильним і морозильним обладнанням у 23 торговельних точках.
У Бельгії постраждали п’ять франчайзингових магазинів Spar групи Colruyt та приблизно 15 магазинів Carrefour. Ірландська Musgrave повідомила про інцидент у 13 супермаркетах SuperValu, де частину охолоджених і заморожених товарів вилучили з продажу. Delhaize, чиї магазини в Бельгії та Люксембурзі також зачепили збої, 3 листопада повідомила про повернення до нормальної роботи.
За словами представниці магазину ICA у Стокгольмі, втручання сталося близько другої години ночі, але проблему помітили лише через кілька годин. Подібні атаки вже відбувалися у Франції в жовтні, коли пошкодження систем охолодження спричинили втрати продуктів і пожежі. Водночас Reuters не встановив ані виконавців нових атак, ані їхнього зв’язку з французькими інцидентами.
Як зловмисники можуть змінювати температуру
Національний центр кібербезпеки Нідерландів підтвердив, що в Європі, включно з Нідерландами, відбуваються атаки на холодильні установки різних постачальників. У відомстві пояснили: підключені до інтернету системи можуть бути вразливими через слабкі або стандартні паролі. Отримавши віддалений доступ, зловмисники здатні змінювати температурні налаштування чи цикли розморожування.
Таке втручання порушує роботу обладнання та може призводити до псування продуктів, фінансових втрат і зупинки підприємств. Центр рекомендує власникам установок перевірити їхню захищеність разом із постачальниками, встановити оновлення та обмежити доступ з інтернету. Ці рекомендації пояснюють можливі ризики, але не встановлюють конкретний спосіб проникнення в кожен постраждалий магазин.
Шведський Національний центр кібербезпеки також повідомив про взаємодію з постраждалими компаніями та колегами з інших європейських країн. Він наголосив на ризиках використання застарілих систем керування фізичним обладнанням. Такі пристрої потребують захисту й регулярного оновлення нарівні з іншими цифровими системами. ncsc.se
Раніше ШТАБ.info розповідав, як окрема кібератака змусила Бельгію обмежити доступ до державних онлайн-сервісів. Підтверджених даних про зв’язок того інциденту з атаками на холодильне обладнання немає.
