Кибератака на системы охлаждения супермаркетов в Европе и США
Скоординированная кибератака повысила температуру в интернет-подключенных морозильных камерах и холодильниках супермаркетов в нескольких европейских странах и на американских военных базах, вызвав порчу продуктов и финансовые потери.
Интернет-подключённые холодильные установки в супермаркетах по всей Европе в понедельник испытали скачки температуры, что привело к порче продуктов и повреждению оборудования. Инцидент затронул более 100 магазинов в таких странах, как Бельгия, Люксембург, Франция, Швеция и Ирландия. Бельгийский ритейлер Delhaize сообщил о десятках пострадавших точек, а Carrefour заявил, что около 15 его бельгийских магазинов столкнулись с проблемами охлаждения. Группа Colruyt, шведский ритейлер Coop и IKEA также подтвердили сбои в нескольких местах. В Бельгии сеть мясных лавок De Laet & Van Haver сообщила о потерях мяса стоимостью примерно 15 000 €, после того как холодильники нагрелись до 18 °C. Ирландский оптовик Musgrave сообщил, что 13 магазинов SuperValu были затронуты.
Схожие сбои были зафиксированы на военных объектах США. В августе морозильники на армейской базе в Аризоне и на военно-морской станции в Род-Айленде перешли в режим разморозки, испортив хранящиеся продукты. Представители Пентагона охарактеризовали инциденты как подозрительные взломы и сообщили, что следователи координируют действия с французскими властями.
Эксперты по кибербезопасности объяснили, что многие системы охлаждения управляются удалённо через интернет-подключённые контроллеры, которым не установлены актуальные патчи безопасности. «Эти системы должны управляться через защищённые сети, но они доступны в Интернете», — сказал Авайс Рашид, профессор кибербезопасности в Университете Бристоля. Он отметил, что устаревшее программное обеспечение, слабые пароли и неустранённые уязвимости делают контроллеры лёгкой целью.
Мотив атак остаётся неясным. Европейский комиссар по сельскому хозяйству и продовольствию Кристоф Хансен назвал инциденты «преднамеренной попыткой нарушить» продовольственное снабжение блока, в то время как Рашид предположил, что цель — дестабилизация цепочки поставок продовольствия, что может иметь финансовые и социальные последствия.
Прокуратура Бельгии открыла уголовное расследование, но ни одна группа не взяла на себя ответственность. Власти предупредили, что государственные актёры, включая Россию, могут быть замешаны в более широких кибероперациях против Европы. Национальный центр кибербезопасности Великобритании также отметил, что к 2028 году атаки, управляемые ИИ, на критическую инфраструктуру могут стать более частыми.