Кибератака на интернет-подключённые холодильные системы затронула европейские супермаркеты и банки крови
Исследователи сообщают, что хакеры проверяли контроллеры Danfoss в девяти странах Европы, после чего атаковали их, заставив магазины и французские банки крови отключить холодильники, что привело к порче товаров и вызвало вопросы о безопасности подключённой инфраструктуры.
Компания по кибербезопасности Lupinus обнаружила волну разведывательных действий, направленных на контроллеры холодильного оборудования Danfoss AK-SM в Европе в последнюю неделю октября, а затем координированные атаки 2-3 ноября, заставившие супермаркеты в девяти странах и несколько французских банков крови перевести холодильники и морозильники в режим размораживания, подняв внутренние температуры до 50 °C. Инциденты привели к широкомасштабной порче скоропортящихся товаров.
Генеральный директор Lupinus Ксавье Беллекенс сообщил, что фирма зафиксировала 276 попыток вторжения от 91 отдельного актёра угроз, с резким пиком 26 октября. Компания использует системы-мёд, имитирующие клиентские сети, чтобы привлекать атакующих и отслеживать их методы.
"Между 20-м и 30-м октября мы наблюдали волну того, что мы называем разведкой… противники пробовали стандартные пароли и известные уязвимости," — Беллекенс сказал Euronews Next.
Анализ вредоносного трафика указал на использование «непробиваемых» хостинговых сервисов, ранее связывавшихся с российскими группами, хотя фирма подчеркнула, что местоположение серверов не доказывает национальность атакующих. Беллекенс отметил, что атаки ограничились европейскими датчиками, потребовали быстрой координации между несколькими странами и, по-видимому, были проведены способным, возможно, поддерживаемым государством актёром.
Технический редактор Джордж Нотт сказал, что нарушения основывались на базовых ошибках безопасности, таких как открытые в интернете контроллеры и заводские пароли по умолчанию, а не на сложных эксплойтах. Он предупредил, что аналогичные уязвимости могут затронуть другое подключённое оборудование в розничной торговле, здравоохранении, логистике и центрах обработки данных.
Эксперты по безопасности подчеркнули, что многие организации рассматривают подключённые физические системы как вопросы управления объектами, а не как часть их ИТ-безопасности, несмотря на то, что Директива ЕС NIS2 требует управления рисками для всех сетевых активов. Кумар Сокка, генеральный директор Acre Security, предупредил, что те же уязвимости могут скомпрометировать системы контроля доступа в зданиях, камеры, сигнализацию и системы ОВК.
Глядя в будущее, Джанни Куоццо, основатель и генеральный директор Exein, предупредил, что инструменты искусственного интеллекта могут ускорить обнаружение и вооружение таких уязвимостей, призывая производителей внедрять механизмы защиты в режиме реального времени в устройства.
Национальные кибер-агентства описали события либо как «кибератаку», либо как «киберинцидент», в то время как Агентство ЕС по кибербезопасности (ENISA) воздержалось от классификации их как атаки.