Хакеры атаковали супермаркеты пяти стран: последствия серьезные
Масштабные сбои в работе холодильного оборудования затронули супермаркеты сразу пяти европейских стран. В некоторых магазинах температура внутри морозильных камер поднялась до 50 градусов, из-за чего торговым сетям пришлось выбрасывать испорченные продукты. Предполагается, что причиной происшествий стала серия кибератак на системы управления охлаждением.
Новые инциденты произошли спустя три недели после аналогичной атаки во Франции, где из-за вмешательства в работу холодильного оборудования пострадали сотни магазинов, а ущерб оценили в десятки миллионов евро.
В понедельник, 2 ноября, о проблемах сообщили торговые сети Бельгии, Люксембурга, Швеции, Эстонии и Ирландии. Сбои затронули как холодильники с продуктами, так и морозильные камеры, предназначенные для длительного хранения товаров.
В Бельгии и Люксембурге с нарушениями столкнулись магазины сетей Ahold Delhaize, Carrefour и Colruyt. Температура в холодильном оборудовании начала повышаться ночью, когда торговые точки были закрыты.
В Швеции ситуация оказалась особенно серьезной. В одном из супермаркетов ICA в Стокгольме температура достигла 50 градусов, после чего все морозильные камеры перестали работать.
По данным компании, атака началась приблизительно в два часа ночи. Обнаружить проблему сотрудникам удалось только около 5:30, когда оборудование уже находилось в аварийном состоянии.
Другая крупная шведская сеть, Coop, подтвердила сбои в шести своих магазинах. Национальный центр кибербезопасности Швеции подключился к расследованию обстоятельств происшествия.
В Эстонии проблемы возникли в одном из магазинов сети Selver. Ирландская компания SuperValu также сообщила о киберинциденте, который нарушил работу систем охлаждения в 13 ее филиалах.
Предварительные сведения указывают на вмешательство в электронные системы управления холодильниками. Такое оборудование позволяет дистанционно регулировать температуру, контролировать режимы работы и отслеживать состояние морозильных камер.
При получении несанкционированного доступа злоумышленники могут изменить параметры охлаждения или перевести оборудование в другой режим. Это создает угрозу не только для сохранности продуктов, но и для работы самих холодильных установок.
Генеральный директор бельгийской компании Sabcobel Стефан Моэланс рассказал, что обслуживаемые ею системы неожиданно переключились в режим разморозки. Компания занимается техническим обслуживанием холодильного оборудования торговой сети Ahold Delhaize.
В Colruyt подтвердили, что проблемы с охлаждением затронули пять магазинов Spar. Сотрудникам пришлось принимать меры для предотвращения дальнейшей порчи товаров.
Нынешняя серия происшествий напоминает масштабную кибератаку, произошедшую во Франции в ночь на 12 октября. Тогда злоумышленники также вмешались в работу холодильных систем, повысив температуру до 50 градусов.
Последствия оказались значительно серьезнее обычного технического сбоя. В некоторых магазинах возникли пожары, а большое количество продуктов пришлось уничтожить из-за нарушения температурного режима хранения.
По данным французских СМИ, наиболее серьезно пострадали сети Intermarche и Netto, где проблемы возникли более чем в 300 торговых точках. Еще почти 100 пострадавших магазинов принадлежали Cooperative U.
Сбои также затронули около 30 супермаркетов Monoprix и несколько магазинов E.Leclerc. Компания Carrefour сообщала о проблемах в 80 своих торговых точках из примерно шести тысяч.
Общий ущерб от французской атаки оценивается в десятки миллионов евро. Парижская прокуратура начала предварительное расследование, а французские власти приступили к координации действий с другими европейскими государствами.
Личности организаторов атаки пока не установлены. Следователи изучают возможные способы проникновения в системы управления промышленным холодильным оборудованием.
Одно из направлений расследования связано с контроллерами датской компании Danfoss. По информации французских источников, такие устройства использовались в системах охлаждения пострадавших магазинов.
Ранее производитель сообщал о серьезных уязвимостях в отдельных моделях контроллеров. В частности, 18 сентября компания предупредила об ошибке, которая могла позволить посторонним получать доступ к данным, изменять их и выполнять небезопасный программный код.
В Danfoss подтвердили осведомленность об инцидентах во Франции. При этом компания подчеркнула, что затронутые устройства использовали устаревшие версии программного обеспечения.
Проблема имеет значение и для Израиля. Еще в 2022 году сообщалось о взломах или попытках взлома супермаркетов в Израиле и России, где применялись устаревшие контроллеры того же производителя.
Похожие происшествия зафиксировали и на территории США. В конце августа нарушения работы холодильного оборудования произошли как минимум в шести магазинах на американских военных базах.
Министерство обороны США тогда подтвердило информацию о возможных сбоях. Позднее стало известно, что в Пентагоне рассматривают версию кибератаки.
Американские военные следователи начали сотрудничать с французскими правоохранительными органами. Они изучают возможную связь между инцидентами в США и атаками на европейские супермаркеты.
