Кибератака на супермаркеты Европы вывела из строя холодильники

В семи европейских странах супермаркеты столкнулись с резким повышением температуры в холодильниках и морозильниках в результате масштабной кибератаки, затронувшей десятки магазинов.

Это происшествие стало вторым крупным инцидентом такого рода после аналогичной атаки во Франции месяцем ранее, когда пострадали сотни торговых точек.

• Инциденты зафиксированы в Бельгии, Эстонии, Ирландии, Финляндии, Люксембурге, Нидерландах и Швеции.
• Злоумышленники удаленно перевели системы охлаждения и испарители в режим разморозки, подняв температуру до 50 градусов Цельсия.
• Атака не сопровождалась требованиями выкупа, что указывает на намеренную диверсию.
• Торговые сети были вынуждены экстренно отключать оборудование и утилизировать испорченные продукты.

Масштаб инцидента в Европе

Розничные сети в разных странах сообщили о проблемах с холодильным оборудованием в понедельник утром. В Швеции сети Coop и ICA подтвердили повреждение оборудования в ряде магазинов, причем некоторые торговые точки заявили о полной порче замороженных продуктов из-за ночной хакерской атаки.

В Бельгии и Люксембурге нидерландский ритейлер Ahold Delhaize сообщил о десятках затронутых супермаркетов. Аналогичные проблемы зафиксировали Spar, Carrefour Belgium, Colruyt, Intermarché и магазин Ikea в Монсе, где также пришлось изъять часть продовольственных товаров в качестве меры предосторожности.

Технические детали и уязвимости

Эксперты по кибербезопасности отмечают, что розничный сектор представляет собой легкую мишень из-за огромного количества подключенных к интернету контроллеров холодильного оборудования, систем управления зданиями и кассовых терминалов.

По словам Патрика Лампльмайра из компании Tributech, злоумышленники продолжают использовать этот метод, поскольку он дешев, а ущерб наносится мгновенно. Многие контроллеры температуры до сих пор имеют известные и неустраненные уязвимости, оставаясь доступными из глобальной сети.

Предыдущая атака во Франции и контекст

Нынешняя волна инцидентов напоминает атаку во Франции, где хакеры захватили контроль над холодильными установками примерно в 700 супермаркетах, подняв температуру до 50C и вызвав пожары наряду с многомиллионными убытками.

Тогда атака затронула контроллеры, поставляемые датской компанией Danfoss, которая ранее заявляла об обнаружении уязвимостей и рекомендовала клиентам устанавливать обновления. Прокуратура Парижа и национальное агентство по кибербезопасности ANSSI начали расследование тех событий.

Последствия для бизнеса и угроза саботажа

Специалисты по кибербезопасности, включая Тома Хегеля из SentinelOne, считают, что отсутствие финансовых требований говорит в пользу политически мотивированного саботажа или гибридных атак, особенно на фоне роста геополитической напряженности в Европе.

Для владельцев супермаркетов такие инциденты означают необходимость срочного аудита операционных технологий, установки патчей безопасности и изоляции критически важного оборудования от прямого доступа из интернета во избежание повторения масштабных убытков.