Кибератака выводит из строя холодильные системы в супермаркетах девяти европейских стран

Супермаркеты в Бельгии, Эстонии, Финляндии, Ирландии, Италии, Люксембурге, Нидерландах, Португалии и Швеции 2 ноября столкнулись с отказом холодильных систем, из-за чего некоторые розничные сети были вынуждены списать скоропортящиеся товары после того, как температура поднялась ночью. Европейская комиссия заявила, что инциденты, по-видимому, являются скоординированной попыткой нарушить продовольственную цепочку поставок блока.

Европейский комиссар по сельскому хозяйству и продовольствию Кристоф Хансен сказал, что блок относится к этим инцидентам «очень серьезно» и охарактеризовал их как «намеренную попытку нарушить нашу продовольственную цепочку поставок и подорвать доверие потребителей к ней — предупреждение, которое мы должны принять всерьез».

В Италии пострадали четыре супермаркета Coop на Сицилии и один магазин в Тоскане; Джузеппе Спадаро, глава группы Radenza, управляющей магазинами Coop, сообщил ANSA, что атака была направлена на систему дистанционного управления замороженными отделами и была устранена к 4:00 утра. Итальянское правительство планирует провести встречу по кибербезопасности с разведывательными службами.

В Бельгии десятки магазинов нескольких сетей сообщили об отказе холодильного оборудования. Пресс-секретарь Carrefour Belgium Миш Вергаувен подтвердил, что кибератака затронула около 15 из 700 его магазинов, а другие розничные сети, включая Delhaize, Colruyt, Intermarché и Ikea, сообщили о похожих проблемах. Федеральные прокуроры возбудили расследование.

В Ирландии компания Musgrave заявила, что 13 магазинов Supervalu пострадали. В Нидерландах было зафиксировано небольшое количество затронутых небольших магазинов. Группа Mosqueteiros из Португалии подтвердила инциденты в семи магазинах Intermarché, объяснив их внешним поставщиком услуг по управлению холодильными системами.

Шведская розничная сеть Coop подтвердила, что шесть её магазинов пострадали, заявив, что проблема была решена и холодильники работают в нормальном режиме. Пресс-секретарь Карлос Кансино отметил, что затронутые магазины использовали сеть 4G вместо более новой системы 5G, что делало их более уязвимыми. Ica также сообщила о ограниченных проблемах с холодильным оборудованием, связанных с внешней системой управления, поставляемой компанией Danfoss.

Финская группа Kesko обнаружила аномальные температуры в нескольких небольших магазинах. Пётр Кайхко, глава корпоративной безопасности Kesko, сказал, что сетевые помехи не были исключены, а специалист по информационной безопасности Рони Коккола из Национального центра кибербезопасности отметил, что аналогичные инциденты наблюдались по всей Европе в последние месяцы.

Эстония сообщила о по крайней мере одном супермаркете, где хакеры подняли температуру холодильного оборудования до 50 °C. Янн Мутсо, директор Kitman Coldtech, сказал, что затронутые устройства были старых моделей, поставляемых Danfoss, аналогичных тем, что были целью более ранней атаки во Франции.

Генеральный директор APPLiA Паоло Фальчони подчеркнул необходимость создания европейской рамки кибербезопасности для подключенных продуктов, отметив, что безопасность должна начинаться на этапе проектирования и продолжаться на протяжении всего жизненного цикла продукта.