Аннотация:
30 октября, по данным агентства Reuters, четыре чиновника, знакомые с этим вопросом, сообщили, что Министерство обороны США расследует инцидент, произошедший в августе этого года с ненормальными морозильными камерами на нескольких военных базах США, приводящими к порче продуктов, как предполагаемую кибератаку. Американские следователи также связались с Францией, чтобы узнать о подобных атаках с использованием заморозки, которые недавно произошли во Франции.
В настоящее время нет публичного заключения относительно того, действительно ли инцидент был вызван хакерской атакой и кем мог быть злоумышленник. Reuters также не смогло подтвердить ход расследования. В ответ Пентагон заявил, что подразделение киберкомандования США тесно сотрудничает с межведомственными и правоохранительными партнерами, но не раскрыл дальнейших подробностей.
Служба уголовных расследований армии США подтвердила, что ее Управление киберрасследований участвует в расследовании и работает с французскими правоохранительными органами, чтобы узнать больше о сбоях в холодильном оборудовании, произошедших в Европе.
Агентство Reuters проанализировало сообщения в Facebook и объявления на веб-сайтах, опубликованные в то время военными базами США, и обнаружило, что как минимум в шести военных супермаркетах на базах в конце августа произошли сбои в работе морозильников. Этот тип супермаркета в основном используется военнослужащими для покупки продуктов питания. По крайней мере, в одном случае температура в холодильной установке была повышена за ночь, и на следующий день сотрудники обнаружили большое количество увядших или растаявших продуктов.
26 августа сотрудники базы Форт-Уачука в Аризоне объяснили в Facebook, что морозильная камера супермаркета перешла в режим размораживания, в результате чего продукты внутри нагреваются, и подчеркнули, что продукты действительно испортились.
Об аномалии морозильной камеры и ее возможной причастности к сетевой диверсии впервые сообщил блог Signal and Silence 28 августа. С тех пор «Звезды и полосы» и британская «Daily Telegraph» соответственно раскрыли причастность военных следователей и контакты между Соединенными Штатами и Францией. Агентство Reuters впервые сообщило, что Соединенные Штаты рассматривают эти инциденты как предполагаемые хакерские атаки.
Недавние нападения во Франции служат аналогичным примером. Были взломаны системы контроля температуры торгового холодильного оборудования в более чем 350 торговых помещениях, большое количество замороженных продуктов испортилось, супермаркетам пришлось освободить соответствующие полки. Температура некоторого оборудования была настроена слишком высоко, что даже привело к возгоранию. Оператор супермаркета ранее подсчитал, что убытки по всей Франции могут достичь десятков миллионов евро.
Инцидент во Франции аналогичен ситуации на базе Форт-Уачука тем, что температура внутри оборудования возросла. Однако в отчете не подтверждено, связаны ли инциденты между двумя странами.
Многие затронутые устройства во Франции используют контроллеры датской компании Danfoss. Ранее компания Danfoss заявляла, что многие модели оборудования устарели или все еще используют старые версии прошивки, что может облегчить хакерам. Reuters не смогло подтвердить, какая марка контроллеров морозильной камеры использовалась на пострадавших военных базах США, а Danfoss не ответила на запрос о комментариях.
Существует прецедент сетевого саботажа, направленного против холодильного оборудования. Компания Danfoss сообщила, что в 2022 году некоторые супермаркеты в России и Израиле, использующие ее старую версию контроллеров холодильных камер, были взломаны или предприняты попытки вторжения. В декабре прошлого года федеральные прокуроры США также предъявили украинской женщине обвинение в участии в хакерской банде, которая предположительно взломала холодильную систему мясоперерабатывающего завода в 2024 году, в результате чего было испорчено более 2000 фунтов и около 907 килограммов мяса.
Билл Мур, генеральный директор Xona Systems, компании, занимающейся безопасностью промышленных сетей, сказал, что этот тип контроллера изначально был разработан как интерфейс независимого работающего устройства и обслуживался техническими специалистами на месте, но теперь он все чаще подключается к Интернету. В случае взлома холодильные системы могут напрямую повлиять на цепочку поставок продуктов питания.
Комментарии