Европейские супермаркеты пострадали от скоординированных кибератак на холодильники, расследуют российское участие
Системы охлаждения в супермаркетах девяти стран ЕС были выведены из строя в результате кибератак, официальные лица ЕС начали расследование, а многие аналитики указывают на российского спонсируемого государством актёра.
Охладительные установки в супермаркетах Бельгии, Люксембурга, Швеции, Германии, Ирландии, Нидерландов, Эстонии, Финляндии и Румынии перестали работать на этой неделе, повторив аналогичный сбой, который затронул французские магазины в октябре. Местные новостные издания и представители супермаркетов подтвердили нарушения, вызвавшие опасения по поводу устойчивости критической инфраструктуры продовольственного снабжения.
Европейская комиссия заявила, что её высшие специалисты по безопасности изучат инциденты, а комиссар ЕС по сельскому хозяйству и продовольствию Кристоф Хансен назвал атаки «намеренной попыткой нарушить нашу цепочку поставок продовольствия».
Пресс-секретарь бельгийского агентства кибербезопасности сообщил, что преступники не идентифицированы и что атрибуция может оставаться неопределённой.
Несколько экспертов по кибербезопасности отметили закономерности, которые, по их мнению, соответствуют деятельности, поддерживаемой российским государством. Ксавье Беллекенс, генеральный директор Lupovis, отметил, что атакующие продемонстрировали специализированные знания в области систем промышленного управления и технологий охлаждения, а серверы, использованные в недавних инцидентах, ранее были связаны с российскими группами. Он добавил, что атаки, по-видимому, являются частью более широкой стратегии «гибридной войны», направленной на создание сбоев и психологического давления.
Андреа Маргеллати, директор независимого аналитического центра Centro Studi Internazionali, сказал, что атаки передают политическое сообщение о том, что европейские правительства сталкиваются с угрозами как извне, так и внутри страны. Джозеф Рук из Recorded Future предупредил, что по мере роста геополитической напряжённости государственные актёры могут всё чаще сотрудничать с преступными сетями или использовать вымогательное ПО в качестве прикрытия для стратегических целей.
В то время как некоторые наблюдатели предполагали менее сложные мотивы, такие как недовольные сотрудники или шутники, исследователи, такие как Чарль ван дер Вальт из Orange Cyberdefense и Инти Де Цекулайр, аргументировали, что масштаб и повторяемость инцидентов указывают на более способного противника.
Федеральная прокуратура Бельгии открыла уголовное расследование, а министерство иностранных дел России не ответило на запрос комментария. Другие аналитики, включая Джеймса Салливана из Royal United Services Institute, предостерегли, что окончательная атрибуция остаётся в ожидании и что спектр возможных актёров — от одиночных хакеров до государств — может быть ответственным.
Атаки подчёркивают растущие опасения, что критические службы могут быть атакованы дистанционно, что заставляет столицы ЕС рассматривать планы реагирования на потенциальные масштабные гибридные операции.