Десятки супермаркетів у Швеції та Бельгії постраждали від імовірних кібератак на системи управління холодильним обладнанням. Через зміну налаштувань морозильні камери почали нагріватися, що призвело до псування значних обсягів продуктів харчування. Про це пише Financial Times.
Інциденти сталися в понеділок, за кілька тижнів після подібних атак на французькі торговельні мережі. У Швеції температура в морозильних камерах окремих магазинів Ica та Coop піднялася до 55°C. У Бельгії постраждали супермаркети компаній Ahold Delhaize та Carrefour.
За повідомленнями місцевих ЗМІ, у Бельгії проблеми виникли приблизно у 40 магазинах Delhaize та п’яти торговельних точках Spar. Carrefour повідомила про 15 постраждалих магазинів у Фландрії та Валлонії, які, попри інцидент, продовжили роботу.
Шведська мережа Coop заявила, що невідомі втрутилися в роботу холодильників і морозильних камер у семи її магазинах із приблизно 800. У мережі Ica постраждали щонайменше чотири торговельні точки.
Як хакери вплинули на роботу холодильниківКерівниця магазину Ica St Olof у шведському Естерлені Камілла Нільссон розповіла,
що зловмисники отримали доступ до систем управління холодильним обладнанням і змінили його налаштування.
Керівник іншого магазину Ica в місті Сьобо на півдні Швеції Рікард Нільссон повідомив виданню Aftonbladet, що персонал не міг регулювати температуру. За його словами, гаряче повітря надходило до морозильних камер, а продукти були зіпсовані.
Температура понад 50°C призвела до втрати товарів на сотні тисяч шведських крон, зазначив він.
Подібні випадки вже фіксували у Франції минулого місяця. Тоді від атак постраждали сотні супермаркетів, а в одному з холодильників температура піднялася до 80°C. Ці інциденти розслідують підрозділ із боротьби з кіберзлочинністю Паризької прокуратури та французьке агентство з кібербезпеки Anssi.
Яке обладнання могло бути вразливимЗначна частина холодильників і морозильних камер, які зазнали атак, працювала на програмному забезпеченні данської промислової групи Danfoss.
У серпневому звіті дослідники компанії з кібербезпеки Claroty повідомили про виявлені численні вразливості в системах Danfoss. Згодом данська компанія усунула ці недоліки.
Минулого місяця в Danfoss заявили, що попередні кібератаки зачепили холодильні системи, які вже не отримували оновлень безпеки та працювали на застарілій прошивці. Водночас компанія наголосила, що зв’язку між її продукцією та атаками, які відбулися в понеділок, не встановлено.
Речник Carrefour у Бельгії Міх Вергаувен зазначив, що останній інцидент нагадував атаку у Франції. За його словами, кількість постраждалих магазинів вдалося обмежити завдяки додатковим заходам безпеки, запровадженим після попередніх випадків. Зокрема, компанія оновила системи та почала використовувати захищене з’єднання.
У Ahold підтвердили, що знають про ІТ-інцидент, який вплинув на системи охолодження в кількох магазинах Delhaize. Компанія заявила, що оцінює ситуацію.
Чому кібератаки на промислові системи стають масштабнішимиАтаки на промислове обладнання, які фахівці з кібербезпеки називають атаками на операційні технології (OT), раніше вимагали спеціалізованих знань і були складними для одночасного проведення на великій кількості об’єктів.
Однак, за словами експертів, ситуація змінюється.
Генеральний директор компанії з кібербезпеки Dragos Роберт Лі вважає, що великі мовні моделі спростили зловмисникам доступ до знань та інструментів, необхідних для атак на різні пристрої й об’єкти одночасно.
На початку цього року підозрювані іранські хакери атакували десятки водоканалів у США. Вони блокували адміністраторам доступ до систем управління, через що підприємства були змушені зупиняти роботу.
Лі зазначив, що нинішній масштаб атак є новим явищем. Раніше інциденти з промисловими системами здебільшого були поодинокими, тоді як тепер одночасно можуть постраждати десятки водоканалів або сотні супермаркетів.
Експерти також раніше попереджали, що недостатній рівень захисту ІТ-систем і використання застарілого програмного забезпечення створюють ризики для критичної інфраструктури — від електростанцій до продуктових магазинів.
[read_more ids="376421"]
Підписуйтесь на наш Telegram-канал t.me/suduaта на Google Новини SUD.UA, а також на наш VIBER та WhatsApp, сторінку у Facebook, в Instagram та в Х, щоб бути в курсі найважливіших подій.
