Более 100 розничных магазинов в нескольких европейских странах столкнулись с серьезными техническими сбоями в системах охлаждения и заморозки, когда настройки температуры подверглись удаленному манипулированию, достигнув в некоторых устройствах 50 градусов Цельсия, что привело к порче больших объемов продуктов питания. Этот инцидент произошел всего через три недели после волны аналогичных атак, направленных на сектор розничной торговли во Франции.
Природа уязвимости
Эксперты по безопасности и исследователи подтвердили, что атаки были направлены на контроллеры охлаждения, подключенные напрямую к Интернету, в частности на модели компаний Danfoss и Copeland. Исследователь в области безопасности Кевин Бомонт отметил, что все скомпрометированные устройства имели интерфейсы управления, доступные через Интернет, и многие из них являются устаревшими продуктами (End-of-Life), которые больше не получают обновлений безопасности.
Со своей стороны, компания Danfoss пояснила, что 13 октября рекомендовала своим клиентам отключить эти системы от прямого подключения к Интернету и использовать защищенные сети, однако ряд магазинов не выполнил эти рекомендации. Компания по кибербезопасности Lupovis также сообщила о выявлении подозрительных попыток входа в систему с использованием заводских учетных данных (Factory-default credentials) в период с 20 по 30 октября.
Что меняется на практике?
Эти атаки вызывают вопросы о безопасности инфраструктуры Интернета вещей (IoT) в жизненно важных секторах. Эксперты поясняют, что в некоторых случаях простого обновления программного обеспечения может быть недостаточно, так как некоторые поврежденные устройства требуют физических модификаций для обеспечения их безопасности. Данные компании Censys подтверждают, что сотни интерфейсов систем Danfoss StoreView все еще доступны для публичного доступа через Интернет по всему миру, несмотря на снижение их количества во Франции после первых атак.
Географическое и отраслевое воздействие
Список пострадавших стран включает Бельгию, Швецию, Ирландию, Нидерланды, Люксембург, Эстонию, Финляндию, Италию и Португалию. Крупные торговые сети, такие как Delhaize, Carrefour и ICA, объявили о том, что их филиалы пострадали, что побудило власти Бельгии начать официальное расследование инцидента. Комиссар Европейского Союза по сельскому хозяйству Кристоф Хансен назвал эти атаки преднамеренной попыткой нарушить цепочки поставок продовольствия и подорвать доверие потребителей.