Несколько европейских стран столкнулись с волной кибератак, направленных на системы охлаждения в крупных торговых сетях, что привело к масштабным операционным сбоям и потерям продуктов питания. Атаки затронули более 115 магазинов в Бельгии, Нидерландах, Швеции, Люксембурге, Ирландии и Эстонии.
Характер атаки и ее последствия
Злоумышленники использовали уязвимости в контроллерах систем охлаждения для получения удаленного доступа, после чего изменили настройки температуры или принудительно активировали режим «разморозки» (defrosting). В некоторых случаях температура повышалась до 50 градусов Цельсия, что сделало невозможным сохранение качества замороженных продуктов и вынудило управляющих магазинами утилизировать большие объемы запасов.
Компании, такие как ICA, Coop, Ahold Delhaize и Carrefour, подтвердили инциденты, отметив, что последствия варьировались от полной остановки систем охлаждения до несанкционированной активации функций нагрева. Компания Sabcobel, технический поставщик ряда пострадавших объектов, пояснила, что атака использовала уязвимости, схожие с теми, что были выявлены в аналогичных инцидентах, произошедших в прошлом месяце во Франции.
Почему эта новость важна?
Этот инцидент подчеркивает растущие риски безопасности, связанные с интернетом вещей (IoT) в критической инфраструктуре коммерческого сектора. Зависимость от подключенных к сети систем охлаждения без надлежащей защиты делает магазины уязвимыми для атак, которые могут привести к прямым материальным убыткам и нарушению цепочек поставок продовольствия.
Что меняется на практике?
Технические эксперты отметили, что простого обновления программного обеспечения недостаточно для защиты таких систем, так как эффективная защита требует изменений в физической инфраструктуре и управления устройствами через защищенные и зашифрованные интернет-соединения. Эти инциденты побуждают компании пересмотреть протоколы удаленного доступа к промышленным системам управления (ICS), чтобы гарантировать, что они не подвержены взлому через общедоступные сети.