Кибератака на системы охлаждения европейских супермаркетов раскрыла тысячи онлайн-устройств
Десятки супермаркетов в Бельгии и других европейских странах пострадали от кибератаки, нарушившей работу холодильных систем, а исследование показало, что почти 13 000 контроллеров холодильного оборудования открыто доступны в интернете в 99 странах.
Кибератака, нацеленная на системы охлаждения, заставила десятки бельгийских супермаркетов списать продовольствие стоимостью около €100 000. Инцидент затронул примерно 40 магазинов Delhaize, как минимум 15 точек Carrefour, пять магазинов Spar и группу мясных лавок De Laet en Van Haver, при этом температура, по сообщениям, поднималась до 70 °C.
«Мы выявили ИТ-инцидент, затронувший системы охлаждения в нескольких десятках магазинов», — сказал представитель Delhaize агентству Euronews.
Подобные сбои были зафиксированы в нескольких шведских магазинах ICA, а атака последовала за предыдущим инцидентом 12 октября, который затронул сотни французских супермаркетов.
Исследование, проведённое фирмой кибербезопасности Forescout и опубликованное в октябре, показало, что крупные холодильные установки супермаркетов часто управляются центральными контроллерами, к которым можно получить удалённый доступ через интернет. Производители, такие как Danfoss, утверждают, что удалённое подключение снижает количество выездов инженеров на 15-30 % и автоматизирует ведение записей о температуре, требуемых для пищевой безопасности.
Однако то же исследование подчеркнуло, что ответственность за эти системы часто распределена между подрядчиками, владельцами магазинов и внутренними ИТ-командами, из-за чего ни одна сторона не имеет полного обзора открытых сервисов. Некоторые контроллеры устарели; одна модель Danfoss не поддерживается с мая 2021 года и больше не получает обновления безопасности.
С помощью поисковой системы Shodan Forescout выявил 12 976 открытых сервисов управления охлаждением на 6 017 интернет-адресах в 99 странах и территориях. Большинство относится к семействам продуктов Copeland и Dixell XWEB (7 075 экземпляров) и StoreView от Danfoss (4 697 экземпляров), при этом 80 % устройств Danfoss работают на прошивке старее версии, устраняющей известные уязвимости.
Риск распространяется не только на супермаркеты, но и на предприятия пищевой промышленности, винодельни, фермы и системы охлаждения в больницах. Злоумышленники могут изменять температуры, запускать оттайку или отключать сигналы тревоги, используя обычные функции системы, делая вредоносные действия выглядящими как рутинные.
Forescout рекомендует убрать системы управления охлаждением из открытого интернета, предоставлять подрядчикам доступ только через защищённые инструменты удалённого доступа, заменять неподдерживаемое оборудование, отказываться от общих паролей в пользу индивидуальных учётных записей с многофакторной аутентификацией и вести журналы изменений конфигурации.