Взлом холодильников, стоивший миллионы, объясняют слабой защитой

Массовый взлом контроллеров холодильного оборудования в европейских супермаркетах, вероятно, обошёлся в десятки или сотни миллионов евро; в заголовке материала он также связан с пожарами. По данным Ars Technica, в пострадавших магазинах контроллеры, скорее всего, работали на устаревшей прошивке. Кроме того, устройства, судя по всему, не были подключены через VPN (защищённое соединение для удалённого доступа), а список IP-адресов, которым разрешён вход, не был ограничен. Эти меры считаются стандартными, но их часто не соблюдают. Как сообщается, пострадали также Испания, Португалия, Польша, Германия и Бельгия.

Мнение исследователей

Исследователи компании Pen Test Partners в среду заявили, что исход изменили бы две вещи. Первая — кибергигиена: убрать контроллеры из публичного интернета, закрыть удалённый доступ VPN и списком разрешённых IP-адресов, подключать стороннее оборудование к сети контролируемо и с документированием, сменить известные и заводские пароли и установить актуальные обновления.

Компания Claroty предупреждала о риске игнорирования таких шагов в октябре прошлого года, а Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) — в феврале.

Ответ производителей

Производитель контроллеров Copeland признал уязвимость в снятом с производства поколении контроллеров, срок службы которого истёк, и сообщил, что работает с клиентами, чтобы не допустить подобных случаев. Danfoss сразу не ответила на вопросы; CNN сообщил, что компания тоже ссылается на снятые с производства модели.

Мотив неясен

Стоящие за атакой пока молчат. Это оставляет возможность как массового вандализма, так и действий государства или иного международного игрока, стремящегося вызвать сбои по всему континенту.

Инцидент демонстрирует противоречие между финансовыми и ИТ-службами: часть компаний не хочет тратить крупные суммы на новое оборудование, если нет ощутимой выгоды. Руководители пострадавших сетей, вероятно, извлекут тяжёлые уроки, но неясно, убедит ли этот пример другие компании.