Нова хвиля ймовірних кібератак вивела з ладу морозильники супермаркетів у Європі

У понеділок рано-вранці холодильники й морозильники супермаркетів у кількох країнах Європи, схоже, зазнали кібератаки. Це друга подібна хвиля за останні тижні: зловмисники змінювали температурні налаштування, через що псувалися товари.

Ритейлери повідомили, що постраждала «обмежена кількість» невеликих магазинів у Швеції. У Бельгії виявили понад 50 таких магазинів, ще більш як десяток — в Ірландії, Естонії, Нідерландах і Люксембурзі.

Роздрібні мережі та постачальники обладнання назвали інцидент кібератакою. Водночас жоден правоохоронний орган чи державна установа поки не встановили, хто за нею стоїть.

Представниця Центру кібербезпеки Бельгії (CCB) Катрін Еггерс повідомила Recorded Future News, що її відомство знає про інцидент, але не може надати додаткової інформації.

«Невідомо, хто стоїть за цією атакою, і, можливо, встановити це ніколи не вдасться», — сказала вона.

Інцидент стався через три тижні після схожої кібератаки у Франції, яка зачепила сотні супермаркетів. Тоді зловмисники зламали під’єднані до інтернету контролери систем охолодження в багатьох магазинах.

Паризька прокуратура повідомила Recorded Future News, що в жовтневій атаці було близько 700 постраждалих. Тоді французьке агентство з кібербезпеки ANSSI заявило, що знає про атаки на контролери холодильних систем різних виробників.

Жодне угруповання не взяло на себе відповідальність ні за понеділкову атаку, ні за попередню, що сталася в жовтні. Невідомо також, чи стоять за ними ті самі зловмисники.

Ритейлери описали сценарій, подібний до французького: за їхніми словами, у морозильниках дистанційно встановили температуру 50 °C.

«Ми не можемо відрегулювати температуру, не можемо її змінити. У морозильники дме гаряче повітря. Усе зіпсовано», — розповів телеканалу TV4 Рікард Нільссон, керівник супермаркету на півдні Швеції.

Гендиректор компанії з монтажу холодильного обладнання Sabcobel Стефан Муланс повідомив агентству Belga, що його фахівці почали виїжджати на об’єкти о першій ночі, щоб усунути наслідки атак.

За словами Муланса, Sabcobel знає приблизно про 20 уражених холодильних установок із сотень, які компанія обслуговує в Бельгії. Для усунення вразливостей потрібні фізичні модифікації обладнання, а не лише оновлення програмного забезпечення.

Еггерс із CCB заявила, що відомство «занепокоєне зростанням кількості інцидентів, частково пов’язаним із цілеспрямованим використанням ШІ». За її словами, ця тенденція проявилася протягом останніх шести місяців, а ситуація змінюється дуже швидко. Вона додала, що CCB поки не знає, чи використовували ШІ під час цих атак.

«Останнім часом ми спостерігаємо різке зростання кількості вразливостей, які за допомогою ШІ виявляють і використовують», — сказала Еггерс.

В Естонії підрядник повідомив, що зловмисники отримали доступ до старішої системи Danfoss. Нідерландський мовник NOS повідомив, що в Бельгії також атакували обладнання Copeland. Після нападу у Франції обидві компанії заявили, що постраждали переважно зняті з виробництва пристрої, які більше не отримували оновлень безпеки.

З грудня 2027 року Закон ЄС про кіберстійкість встановлюватиме суворіші вимоги до таких продуктів: виробники повинні будуть визначати період підтримки з урахуванням очікуваного строку служби пристрою. Наразі ж закон не зобов’язує виробників виправляти продукти, на які націлені такі атаки.

У жовтневому бюлетені минулого року Danfoss заявила, що запроваджує для цих та інших застарілих продуктів політику «жорсткого завершення обслуговування», посилаючись на «нещодавнє європейське законодавство з кібербезпеки». За словами компанії, подальша підтримка «поклала б на Danfoss нові юридичні зобов’язання щодо забезпечення оновлень безпеки».

У бюлетені також згадано попередні атаки на контролери Danfoss. На початку російського вторгнення в Україну зловмисники атакували за допомогою такого контролера російські супермаркети. Ще 40 магазинів зламали в Ізраїлі; за даними Danfoss, усім їм бракувало належного захисту брандмауером або VPN.

Нагадаємо, у програмі XM30 армія США змінила план випробувань: по сім прототипів від кожного конкурента передадуть 1-й бойовій бригаді 1-ї кавалерійської дивізії у Форт-Гуді для польових оцінювань.