По сведениям The Guardian, в Бельгии, Люксембурге и Швеции злоумышленники получили доступ к системам управления холодильным оборудованием в супермаркетах и намеренно подняли температуру в морозильных камерах.
ERR сообщает, что аналогичная атака зафиксирована и в эстонских магазинах. В результате инцидента пострадали десятки торговых точек нидерландской транснациональной компании Ahold Delhaize в Бельгии и Люксембурге. Представители компании ранее, в прошлом месяце, также сообщали о кибератаках на свои магазины в Нидерландах.
Атакам подверглись и шведские сети супермаркетов ICA и Coop. В одном из магазинов злоумышленники довели температуру в морозильной камере до 50 градусов Цельсия.
В октябре схожие кибератаки обрушились на французские супермаркеты: хакеры получили контроль над холодильными системами более чем в 700 магазинах, что вызвало массовую порчу продуктов и привело к возгораниям. Среди пострадавших — сети Intermarche, Cooperative U, Carrefour, Leclerc и Monoprix.
Большая часть холодильных отсеков в супермаркетах подключена к интернету для удалённого обслуживания и оперативного оповещения о сбоях в работе систем.
Что известно о механизме атак и уязвимостях
Эксперты отмечают, что современные системы холодильного и климатического оборудования часто содержат промышленные контроллеры (PLC), IoT-устройства и SCADA-компоненты, которые могут быть подключены к сети для удалённого мониторинга и обслуживания. Типичные вектора атак включают использование дефолтных или слабых паролей, незащищённый удалённый доступ (RDP, SSH, веб-панели с прямым выходом в интернет), уязвимое стороннее программное обеспечение и недостаточную сегментацию сети между корпоративной и управляющей инфраструктурой.
Риски и последствия
- Порча продуктов и значительные экономические потери у ритейлеров;
- Риски для здоровья потребителей при попадании в продажу непридатных пищевых продуктов;
- Повышенная вероятность возгораний вследствие неправильной работы компрессоров и другого оборудования;
- Нарушения в цепочках поставок и репутационные потери для сетей магазинов.
