Аннотация:
Многие сети супермаркетов во Франции и Европе недавно подверглись масштабным кибератакам. Хакеры напрямую контролировали холодильное оборудование магазина и продолжали включать функцию, изначально использовавшуюся для кратковременной разморозки. Это привело к резкому повышению температуры в охлаждаемых и замороженных помещениях, а большое количество продуктов питания было испорчено и выброшено, что вызвало обеспокоенность по поводу сетевой безопасности критически важной инфраструктуры.
По данным французских ритейлеров и СМИ, атака произошла с вечера 11 октября до раннего утра 12 октября. Хакеры успешно проникли на платформу управления холодильной системой супермаркета и перевели оборудование в режим непрерывной разморозки, в результате чего температура некоторых морозильных камер и холодильных камер поднялась до 50 градусов Цельсия. Поскольку атака произошла ночью, персоналу потребовалось несколько часов, чтобы обнаружить аномалию. В это время больше нельзя было продавать большое количество свежих продуктов, мяса, молочных продуктов и замороженных продуктов.
Сильнее всего пострадала крупная французская сеть супермаркетов Intermarché, чья материнская компания заявила, что атакам подверглись около 150 магазинов. Пострадали также около сотни магазинов французского кооперативного супермаркета Coopérative U. Кроме того, сообщается, что в некоторых магазинах сетей супермаркетов, таких как Leclerc и Carrefour, также возникли проблемы, а в некоторых районах даже возникали пожары, вызванные перегревом оборудования.
Из-за рисков для безопасности пищевых продуктов соответствующие супермаркеты были вынуждены провести централизованное уничтожение затронутых товаров. По предварительным оценкам, ущерб только некоторым магазинам достиг сотен тысяч евро, а по мере завершения строительства других пострадавших магазинов общий экономический ущерб, как ожидается, достигнет миллионов евро.
Генеральный директор Coopérative U Доминик Шершер назвал инцидент «беспрецедентным» нападением. Он сказал, что характер нападения на важное оборудование, обеспечивающее сохранность продуктов питания и обеспечение людей продовольствием, чрезвычайно серьезен. Техническая команда каждого магазина и внешние эксперты прилагают все усилия для восстановления работы системы.
Расследование показывает, что атака, скорее всего, была связана с системой управления холодильным оборудованием, предоставленной датской компанией Danfoss. Не так давно группа исследователей сетевой безопасности Team82 опубликовала исследовательский отчет, в котором указано, что некоторые контроллеры холодильного оборудования Danfoss имеют множество уязвимостей безопасности, которые позволяют злоумышленникам удаленно контролировать рабочее состояние холодильного оборудования, даже отключать функцию охлаждения и фальсифицировать данные о температуре.
Отчеты показывают, что на большинстве атакованных устройств используются более старые версии встроенного ПО, а связанные с этим проблемы безопасности были раскрыты и исправлены несколько месяцев назад. Это заставило внешний мир обратить внимание на риски безопасности в сфере розничной торговли при обновлении и обслуживании промышленных систем управления и оборудования Интернета вещей.
Тем временем голландский розничный гигант Ahold Delhaize Group также подтвердил, что в его сети произошел инцидент, связанный с безопасностью. Пострадали некоторые веб-сайты и службы доставки Albert Heijn и других брендов группы. Хотя неясно, существует ли прямая связь между инцидентом в Нидерландах и атакой на французский супермаркет, европейская розничная отрасль явно сталкивается с новым раундом проблем кибербезопасности.
Прокуратура Франции в Париже начала расследование этого инцидента, вмешалось и Национальное агентство кибербезопасности Франции. На данный момент личность злоумышленника не названа, и ни одна организация не взяла на себя ответственность.
Эксперты по безопасности предупреждают, что этот инцидент показывает, что кибератаки больше не ограничиваются кражей данных или вымогательством у компаний, а могут напрямую влиять на реальные цепочки поставок и инфраструктуру жизнеобеспечения. Если подобные атаки будут предприняты против энергосетей, систем водоснабжения или других критически важных государственных служб в будущем, последствия могут быть гораздо более серьезными, чем пищевые отходы. То, что долгое время считалось теоретическим наихудшим сценарием, теперь становится реальным риском.
Комментарии