Кибератака на системы охлаждения в европейских супермаркетах
Хакеры удалённо повысили температуру в холодильных установках нескольких европейских продуктовых магазинов, вызвав порчу продуктов и спровоцировав расследования уязвимости подключённого оборудования.
Хакеры получили доступ к блокам управления холодильным оборудованием в супермаркетах нескольких европейских стран в понедельник, что привело к резкому повышению температур и к утилизации скоропортящихся товаров. Инцидент затронул десятки магазинов, принадлежащих Ahold Delhaize в Бельгии и Люксембурге, пять точек Spar, управляемых Colruyt Group, а также многочисленные филиалы Carrefour, Intermarché, IKEA, ICA, Kesko, Supervalu и One Selver.
"В большинстве случаев существующие меры безопасности позволили быстро локализовать атаку," — сказал представитель Intermarché CNBC. "Однако некоторые магазины понесли потери запасов, хотя ничего сравнимого с атакой в середине октября не произошло."
"Инцидент имеет ограниченное влияние на ассортимент в нашем ресторане и шведском продуктовом рынке," — сказал представитель IKEA по электронной почте, добавив, что компания проверяет пострадавшее оборудование и осматривает установки в других бельгийских магазинах.
Европейская комиссия по сельскому хозяйству и продовольствию Кристоф Хансен ранее предупреждала, что продовольственная безопасность сталкивается с новыми рисками после аналогичной волны атак в октябре. Последнее нарушение, по-видимому, не связано с какой-либо заявленной группой, и следователи изучают, почему многие холодильные блоки остаются открытыми в интернете, несмотря на выпуск патча поставщиком в августе.
Аналитик по кибербезопасности Фредрик Блик отметил, что контрольные блоки доступны напрямую через публичный интернет и что многие устройства так и не получили необходимое обновление. Он предположил, что отсутствие требования выкупа указывает на мотивы, отличные от финансовой выгоды, возможно, направленные на создание сбоев в странах, поддерживающих Украину.
Старший директор Sophos Counter Threat Unit Рэйф Пиллинг заявил, что нет доказательств использования искусственного интеллекта в этой конкретной атаке, хотя преступники применяли ИИ для ускорения других операций.
Власти и розничные сети работают над восстановлением нормальных температур и оценкой оставшихся потерь, в то время как сохраняются более широкие опасения по поводу безопасности критической инфраструктуры.