Кибератаки нарушили работу холодильных систем в супермаркетах шести европейских стран
Скоординированный киберинцидент затронул холодильное оборудование в супермаркетах Ирландии, Швеции, Бельгии, Люксембурга, Эстонии и Финляндии, вызвав порчу продуктов и расследования со стороны розничных сетей и властей.
Супермаркеты шести европейских стран сообщили, что кибератаки на холодильное оборудование привели к резкому повышению температур в холодильниках и морозильниках в понедельник, что вызвало порчу продуктов и изъятие товаров из продажи. Затронутыми странами стали Ирландия, Швеция, Бельгия, Люксембург, Эстония и Финляндия.
В Ирландии сеть SuperValu заявила, что 13 из её 223 магазинов столкнулись с инцидентом, который затронул конкретную модель холодильного блока. Сеть убрала из продажи охлаждённые и замороженные товары, пока её владелец Musgrave расследовал сигнал тревоги из систем мониторинга.
Шведские ритейлеры ICA и Coop также сообщили о сбоях. Coop подтвердил, что шесть магазинов пострадали, а ICA отметила, что ограниченное число точек столкнулось с ночными проблемами. В франшизе ICA в Стокгольме температура в морозильнике достигла 50 °C, и менеджер по продажам Энгла Ингвалл сказала Reuters: "Произошла кибератака, и все наши морозильники достигли 50 градусов (Цельсия). Всё уничтожено."
В Бельгии Carrefour сообщил, что 15 из её 700 магазинов пострадали, и представитель назвал событие кибератакой. Пять магазинов Spar, управляемых группой Colruyt, сообщили о похожих проблемах, а Ahold Delhaize, управляющая супермаркетами в Бельгии и Люксембурге, заявила, что ночной ИТ-инцидент повысил температуры в десятках магазинов. Генеральный директор Sabcobel Стефан Моеланс подтвердил, что атака заключалась в переключении испарителей в режим разморозки.
В Эстонии по крайней мере один супермаркет пострадал после того, как хакеры подняли температуру холодильного оборудования до 50 °C, согласно поставщику технологий Kitman Coldtech. В Финляндии группа Kesko сообщила о нерегулярных температурах в некоторых небольших продуктовых магазинах и заявила, что расследует возможное сетевое вмешательство.
Инциденты последовали за масштабной кибератакой на французские супермаркеты в октябре, которая нарушила работу систем охлаждения в сотнях точек и заставила ритейлеров списать большие объёмы скоропортящихся товаров.
Исследователь кибербезопасности Том Хегел из SentinelOne объяснил, что розничные сети являются привлекательными целями, потому что они эксплуатируют обширные сети контроллеров холодильного оборудования, систем управления зданиями и точек продаж, а нарушения быстро влияют на тонкие маржи продуктовых товаров. Представитель Европейской комиссии сказал, что события подчёркивают необходимость усиления кибербезопасности по всему блоку, отмечая, что такие атаки могут нарушать услуги и влиять на повседневную жизнь граждан.