Хакеры вывели из строя холодильники магазинов в Европе

В супермаркетах четырёх европейских стран вышли из строя холодильные системы. В одном магазине Швеции настройки оборудования изменили до 50 градусов. Это новая серия инцидентов после октябрьской атаки на сотни французских торговых точек.

Ночью на 2 ноября сотрудники продуктовых магазинов Швеции, Бельгии и Люксембурга обнаружили неожиданное повышение температуры в холодильниках и морозильных камерах. О похожем случае сообщили и в Эстонии. Часть торговых сетей говорит о кибератаках, другие пока используют осторожную формулировку «ИТ-инцидент», поскольку расследования не завершены.

В шведской сети ICA пострадало ограниченное число магазинов. Одна из торговых точек сообщила, что температуру в системе выставили на плюс 50 градусов. Сеть Coop рассказала о нарушениях в шести магазинах. В Стокгольме на холодильных витринах появились объявления о неисправности, а часть продуктов пришлось убрать из продажи.

В Бельгии и Люксембурге группа Ahold Delhaize зафиксировала проблемы с охлаждением в нескольких десятках магазинов. Поставщик холодильного оборудования Sabcobel связал происходящее с вмешательством в управление испарителями: установки переводили в режим разморозки. Сама торговая группа продолжила выяснять причины сбоя. Colruyt сообщил о пяти пострадавших магазинах Spar, Carrefour Belgium — о 15 точках с ограниченными последствиями.

В Эстонии о проникновении в компьютер управления холодильным оборудованием рассказал руководитель Kitman Coldtech Янн Мутсо. По его словам, на контроллере старой системы температуру также установили на 50 градусов. Специалисты отреагировали примерно за десять минут, поэтому значительного ущерба удалось избежать. Это важное различие: выставленная злоумышленником температура не означает, что продукты успели нагреться до такого значения.

Похожие действия в октябре нанесли гораздо больший ущерб французским супермаркетам. Тогда хакеры вмешались в настройки холодильников сотен торговых точек; магазины выбрасывали мясо, молочную продукцию и заморозку. Парижская прокуратура сообщала не только о порче товаров, но и о пожарах. Власти Франции поручили расследование специалистам по кибербезопасности.

Современное торговое охлаждение давно связано с сетью. Сотрудники обслуживающих компаний могут дистанционно проверять температуру, получать сигналы об авариях и менять параметры оборудования. Если доступ к контроллеру защищён недостаточно, те же возможности появляются у постороннего. Для вывода товаров из безопасного температурного режима не обязательно взламывать кассы или базу покупателей: достаточно изменить настройки разморозки или охлаждения.

Технические эксперты ранее обращали внимание на устаревшие контроллеры и неустановленные обновления безопасности. Но одинаковый способ воздействия ещё не доказывает, что за всеми ноябрьскими случаями стоит одна группа. Личности злоумышленников не установлены, а общая схема нападений публично не подтверждена.

В этой атаке уязвимость цифровой системы проявляется не на экране, а на продуктовой полке. Холодильник продолжает выглядеть исправным оборудованием, хотя команда, поступившая через сеть, уже нарушила условия хранения. Поэтому скорость обнаружения сбоя определяет не только расходы магазина, но и безопасность товаров для покупателя.

Изображение: редакция ИЗНАНКИ.