Кибератака меняет настройки морозильных камер в супермаркетах семи стран ЕС

Хакеры нарушили работу холодильных систем как минимум в семи странах Европейского союза 2 ноября, удалённо повысив температуры в морозильных камерах и холодильниках, из-за чего розничные сети были вынуждены списать скоропортящиеся товары. Инциденты затронули более 100 магазинов в Швеции, Финляндии, Ирландии, Бельгии, Люксембурге, Эстонии и Нидерландах.

В Швеции сеть супермаркетов Coop сообщила о проблемах в нескольких точках, а ICA заявила, что ограниченное число её магазинов было затронуто; в магазине ICA Nära в Бода температура в морозильной камере достигла 55 °C, а в другом магазине ICA в Шёбо — 50 °C. В Бельгии к проблемам с холодильным оборудованием пришлись такие розничные сети, как Carrefour, Delhaize и Spar, при этом Carrefour отметила проблемы примерно в 15 из более чем 700 своих магазинов. Ahold Delhaize сообщил о ночном ИТ-инциденте, затронувшем десятки магазинов в Бельгии и Люксембурге.

Ирландская группа Musgrave заявила, что системы охлаждения в 13 магазинах SuperValu были затронуты, что потребовало вывода охлаждённых и замороженных продуктов из продажи. В Финляндии компания Kesko обнаружила аномалии температуры в нескольких небольших магазинах сети K-food и не исключила возможность сетевого вмешательства. В Эстонии супермаркет Selver увидел, что контроллер холодильного оборудования был установлен на 50 °C, но проблема была решена в течение нескольких минут, что ограничило ущерб.

В Нидерландах по данным поставщика оборудования Danfoss было затронуто как минимум 17 предприятий, включая мясные лавки и склад замороженных продуктов. Некоторые из скомпрометированных систем использовали технологии удалённого управления от Danfoss и Copeland, при этом Danfoss отметил, что некоторые устройства оставались подключёнными к незащищённым сетям и всё ещё использовали пароли по умолчанию.

Подключённые к Интернету контроллеры холодильного оборудования позволяют удалённо мониторить и регулировать параметры, но несанкционированный доступ может дать злоумышленникам возможность изменить настройки температуры или запустить длительные режимы оттайки, что создаёт риск масштабных потерь продовольствия. Инциденты в ноябре следуют за аналогичной атакой три недели назад, затронувшей около 700 французских супермаркетов, где температура поднялась выше 50 °C, что привело к обширным потерям продуктов и пожарам.

Ни одна группа не заявила о своей ответственности за последнюю волну, и власти не идентифицировали атакующих или их мотивы.