2836
Хвиля кібератак охопила щонайменше 11 європейських країн, зокрема Швецію, Бельгію, Німеччину, Нідерланди, Естонію, Ірландію, Італію та Велику Британію. Зловмисники масово зламують підключені до інтернету системи автоматизованого контролю холодильного обладнання та розігрівають морозильні камери до плюс 50 градусів Цельсія.
Як зловмисники вивели з ладу морозильники
Хакери перехоплюють керування терморегуляторами та вмикають функцію відтавання на повну потужність. Через це морозильники нагріваються до плюс 50 градусів. Від інциденту постраждали сотні супермаркетів провідних торговельних мереж, зокрема Carrefour, Delhaize, ICA, Coop, Rewe та Edeka.
У Швеції холодильники вийшли з ладу щонайменше у 30 магазинах. Деяким торговим точкам довелося повністю зупинити роботу, щоб екстрено утилізувати зіпсовану продукцію.
Працівники стокгольмського супермаркету мережі ICA прокоментували ситуацію так: «Вся продукція знищена. Сталася кібератака, і температура в усіх наших морозильниках піднялася до 50 градусів».
Вразливість техніки, збитки та ризики
Головною причиною масштабного збою фахівці називають застарілі та незахищені цифрові контролери. Під удар потрапили блоки керування Danfoss серій AK-SM 800A та AK-SC, а також пристрої Dixell і Copeland. Багато ритейлерів вивели ці системи у публічний інтернет для дистанційного моніторингу, не подбавши про паролі чи надійні канали VPN. Кіберзлочинці знаходили такі відкриті пристрої через звичайні пошукові системи для інтернету речей.
Професорка з кібербезпеки Університету Сент-Галлена Катаріна Мітрокоца заявила: «Ця атака – тривожний дзвінок. Ми наповнили наші домівки та магазини пристроями, які насправді є крихітними комп’ютерами, але досі ставимося до них як до звичайної побутової техніки».
Фінансові наслідки для бізнесу виявилися колосальними. В одній лише Бельгії атака торкнулася 75 магазинів, а окремий супермаркет Delhaize у Фландрії втратив продуктів на 100 тисяч євро. У Німеччині директор магазину Edeka викинув повний контейнер заморожених продуктів на суму від 64 тисяч євро. Французькі мережі фіксують прямі збитки від 50 тисяч до понад 220 тисяч євро на один торговий заклад.
За даними страхового брокера CyberDirekt, більшість полісів кіберстрахування взагалі не покривають фізичне псування продуктів. Із 21 проаналізованого страхового тарифу 15 виключають компенсацію за зіпсовані товари, оскільки класифікують це як матеріальні збитки, а не цифрові витоки даних.
Атаки торкнулися не лише торгівлі. У Франції нападники намагалися зламати системи зберігання плазми крові установи EFS, налаштувавши морозильники на плюс 110 градусів Цельсія, але персонал встиг вчасно ліквідувати загрозу. Це сталося 2 листопада на трьох об’єктах холодильного зберігання плазми Французької служби крові.
«Жодних наслідків для здоров’я виявлено не було, і жодних препаратів крові втрачено не було», – зазначили у службі крові.
Європейські органи кібербезпеки закликають підприємства негайно ізолювати комерційні контролери від публічного доступу та встановити критичні оновлення безпеки. Експерти з кібербезпеки кажуть, що атака на холодильники супермаркетів може бути прелюдією до масштабного кіберхаосу. Наступними цілями хакерів можуть стати критичні системи, такі як ліфти, двері та світлофори.
Джерело: 24tv.ua
