Кибератака выводит из строя системы охлаждения в супермаркетах Европы
Супермаркеты в Бельгии, Швеции, Нидерландах, Эстонии, Люксембурге, Финляндии и Ирландии сообщили о повышении температуры в холодильниках и морозильниках, что, по мнению следователей, связано с кибератакой.
Десятки супермаркетов в нескольких европейских странах сообщили, что температура в холодильниках и морозильниках поднялась за ночь, инцидент, который, по мнению следователей, связан с кибератакой, похожей на ту, что затронула Францию несколько недель назад. Проблема была впервые зафиксирована в Бельгии, где холодильники были установлены на 17 °C, что вынудило магазины списать скоропортящиеся товары.
Бельгийский Центр кибербезопасности подтвердил, что мониторит инцидент, направленный на системы охлаждения супермаркетов, однако не раскрыл деталей о злоумышленниках. Федеральная прокуратура открыла расследование.
В Бельгии пострадали около 75 точек, включая примерно 40 магазинов Delhaize Proxy, 15 точек Carrefour Shop & Go, 15 магазинов Intermarché, пять заправок Spar, группу мясных лавок и магазин IKEA в Монсе. Представитель Delhaize сказал, что компания выявила ИТ-инцидент, затронувший системы охлаждения, и приняла немедленные меры для поддержания работы магазинов.
Carrefour сообщил, что влияние ограничилось 15 из 700 бельгийских магазинов, ни один из которых не был гипермаркетом, и что все магазины оставались открытыми, поскольку затронуты были лишь несколько холодильных блоков, в основном морозильники. Пресс-секретарь Carrefour Belgium охарактеризовал событие как кибератаку.
Стефан Моеланс, генеральный директор компании-установщика холодильного оборудования Sabcobel, обслуживающей системы охлаждения Delhaize, сказал, что атака использовала тот же механизм, что и французский инцидент, заставляя испарители переключаться в режим разморозки. Он отметил, что одно лишь обновление программного обеспечения не решит уязвимость, и что требуются физические модификации и безопасное управление через интернет.
Danfoss, поставщик программного обеспечения, используемого в затронутых системах охлаждения, сообщил, что пострадали клиенты, не установившие последнее программное обеспечение, и что уязвимость возникла в основном из-за устаревшего программного обеспечения.
Подобные скачки температуры были зафиксированы в Швеции в магазинах ICA и Coop, в Эстонии в магазине Selver, в Ирландии в 13 магазинах SuperValu и в Нидерландах как минимум в 17 компаниях, использующих оборудование Danfoss. Delhaize также приостановил свои системы заказов в Люксембурге в качестве предосторожности, а финские СМИ указали, что несколько супермаркетов группы K были затронуты.
Власти и розничные сети работают над сдерживанием проблемы и предотвращением дальнейших сбоев.