Взломы холодильников в супермаркетах Европы: вторая волна затронула Швецию и Бельгию
В понедельник в ранние часы несколько супермаркетов в Европе столкнулись с взломом холодильного оборудования: злоумышленники выставили температуру до 50 градусов, и продукты испортились. Ритейлеры назвали случившееся кибератакой, но виновных пока не установили.
Главное в цифрах
- Пострадавших в октябрьской атаке во Франции: около 700 (по данным парижской прокуратуры)
- В Бельгии выявлено более 50 затронутых магазинов
- Температура на затронутом оборудовании выставлена до 50 градусов
Вторая волна атак затронула Швецию, Бельгию, Ирландию, Эстонию, Нидерланды и Люксембург. В Швеции пострадало ограниченное число небольших магазинов, в Бельгии выявлено более 50, ещё больше десятка нашли в других странах.
По словам шведского управляющего Рикарда Нильссона, морозильники были удалённо переведены на 50 градусов: «Мы не можем изменить температуру. Тепло идёт в морозильники. Всё испорчено».
Масштаб и предыдущая атака
В октябре похожая атака во Франции затронула около 700 пострадавших, по данным парижской прокуратуры. Тогда французское агентство ANSSI сообщило, что атаковались удалённые контроллеры систем охлаждения разных брендов.
Группа, которая стоит за атаками, пока не заявила о себе. Неизвестно, одни ли это злоумышленники в октябрьском и понедельничном случаях.
Оборудование и ответственность производителей
Компания Sabcobel, которая обслуживает холодильное оборудование в Бельгии, сообщила, что знает примерно о 20 затронутых установках из сотен, которыми управляет. По её словам, для устранения уязвимостей нужны физические изменения, а не только обновление ПО.
Подрядчик в Эстонии сообщил, что атакующие получили доступ к старой системе Danfoss, а в Бельгии, по данным NOS, пострадало и оборудование Copeland. Обе компании ранее заявили, что затронутые модели в основном сняты с производства и больше не получают обновлений безопасности.
Законодательных обязательств устранять такие уязвимости у производителей пока нет. Закон ЕС о киберустойчивости начнёт ужесточать требования к таким продуктам только с декабря 2027 года.
