Кибератака на эстонский супермаркет: хакеры атакуют холодильные системы по всей Европе
Об инцидентах с холодильными системами супермаркетов сообщили не менее чем в 11 европейских странах. В Эстонии пострадал один магазин сети Selver: температуру в морозильной камере подняли до 50 °C.
Хакеры проникли в компьютер, управляющий холодильным оборудованием одного из магазинов торговой сети Selver в Эстонии, и изменили температурные настройки. Это один из инцидентов с охлаждающими и морозильными системами супермаркетов, о которых сообщили как минимум в 11 европейских странах.
В пострадавшем магазине Selver температуру в морозильной камере подняли до 50 °C (122 °F). Вторжение быстро обнаружили и остановили, поэтому товары не пострадали. В Selver сообщили, что это был последний магазин сети, где ещё работала устаревшая система управления холодильным оборудованием — более старая система Danfoss.
Эстонское Управление информационных систем государства заявило, что получило одно сообщение — от Selver — и о других случаях не знает. Партнёр Selver по холодильному оборудованию Kitman Coldtech ранее говорил, что атаке подверглись и другие клиенты в Эстонии, однако публично новые магазины не подтверждены.
Инциденты по всей Европе
По последним подсчётам, затронуто не менее 11 стран: к ранее названным, включая Эстонию, Швецию и Бельгию, добавились Румыния, Германия и Великобритания. В подсчёт входят случаи, которые ещё расследуются, поэтому сведения могут меняться. В Швеции и Бельгии часть магазинов была вынуждена снять с продажи охлаждённые и замороженные продукты.
Новая волна последовала за крупным инцидентом во Франции в прошлом месяце, когда злоумышленники вмешались в работу холодильных систем в сотнях супермаркетов. Потери продуктов оценили в десятки миллионов евро.
Почему это возможно
Коммерческие холодильные системы всё чаще контролируют и настраивают удалённо. Это позволяет ритейлерам управлять оборудованием во многих точках, но даёт злоумышленникам лазейку, если контроллеры доступны из интернета или слабо защищены. В отличие от офисных компьютеров, промышленное оборудование может годами работать без обновлений ПО, отчасти потому, что его отключение способно нарушить работу.
В Kitman Coldtech отметили, что метод похож на атаки в других странах, но связь между инцидентами пока не подтверждена. Ответственность никто не взял на себя, мотив неизвестен.
Ассоциация холодильной отрасли Эстонии призвала операторов проверить, что системы управления не открыты в интернете, обновить ПО, сменить пароли по умолчанию и пересмотреть удалённый доступ.
