Масштабные кибератаки на холодильное оборудование в европейских супермаркетах: что произошло?

Крупные магазины в 5 европейских странах столкнулись со сбоями в системах охлаждения и заморозки. Есть подозрения, что они подверглись кибератакам, направленным на блоки управления температурой. Это заставило торговые сети уничтожить охлажденные и замороженные продукты и снять их с полок в качестве меры предосторожности.

Согласно отчету агентства «Блумберг», инциденты затронули Бельгию, Ирландию, Швецию, Финляндию и Эстонию. Пострадали магазины крупных торговых сетей, включая Ahold Delhaize, Carrefour и Spar. Ведутся расследования для определения причин сбоев и выяснения того, были ли они вызванными скоординированными кибератаками.

Нидерландская компания Ahold Delhaize сообщила об «инциденте, связанном с информационными технологиями» в ряде своих магазинов Delhaize в Бельгии вечером в воскресенье, который повлиял на системы охлаждения.

Со своей стороны, Carrefour Belgium заявила, что проблема затронула 15 из 700 магазинов, работающих в стране. Компания Spar уточнила, что системы охлаждения вышли из строя примерно в 5 ее магазинах.

В Ирландии группа Musgrave Group объявила о киберинциденте в системах охлаждения, который затронул 13 магазинов сети SuperValu. В компании отметили, что охлажденные и замороженные продукты были удалены из пострадавших магазинов и запрещены к продаже в качестве меры предосторожности.

Швеция, Финляндия и Эстония также попали в зону инцидентов
В Швеции в магазинах сетей ICA и Coop было зафиксировано повышение температуры в морозильных камерах. Сеть Coop объявила, что 7 ее магазинов подверглись кибератаке.

Представитель ICA Sweden заявил, что ограниченное число магазинов пострадало от ночного инцидента, повлиявшего на системы охлаждения и заморозки. Он подтвердил, что компания оказывает поддержку пострадавшим магазинам, но не подтвердил, что инцидент был вызван кибератакой.

В одном из магазинов ICA Kvantum в городе Худдинге температура в морозильных камерах поднялась до 50 градусов Цельсия, согласно сообщению магазина на его странице в Facebook, где предполагалось, что он стал жертвой взлома.

Фотографии из одного из магазинов в Стокгольме показали утилизацию испорченных продуктов после выхода из строя систем охлаждения.

Что касается Финляндии, небольшие магазины сети K-food сообщили о перебоях в температуре некоторых единиц холодильного оборудования в течение ночи.

Петри Кайхо, руководитель службы корпоративной безопасности группы Kesko, второй по величине сети бакалейных магазинов в Финляндии, заявил, что компания начала расследование причин инцидента после получения автоматических уведомлений и прибытия сотрудников в магазины утром.

Он пояснил, что вероятность IT-инцидента не исключается, но подчеркнул, что проблема не была масштабной и ограничилась небольшим количеством небольших магазинов, чье оборудование не включало централизованные системы защиты группы.

В Эстонии сеть магазинов Selver столкнулась с аналогичной проблемой только в одном магазине, который все еще использует старую систему контроля охлаждения производства Danfoss. Согласно местному вещательному органу ERR, неисправность была устранена в течение нескольких минут.

Сходство с предыдущими атаками во Франции
Последние инциденты вызывают опасения по поводу повторения кибератак на системы охлаждения в европейских магазинах, которые произошли в октябре прошлого года, когда около 700 магазинов во Франции подверглись атакам, нарушившим работу систем охлаждения и вынудившим магазины выбросить испорченные продукты.

Французские атаки затронули сети Intermarché, Coopérative U и Carrefour. Ни одна сторона не взяла на себя ответственность за эти атаки.

«Блумберг» процитировала представителя датской компании Danfoss, специализирующейся на производстве систем охлаждения, который заявил, что инциденты в европейских странах связаны с продукцией компании, как это было во Франции в прошлом месяце.

В отчете отмечается, что взломанное оборудование может оставаться уязвимым, если оно работает на старом программном обеспечении, которое нельзя обновить или устранить в нем уязвимости безопасности. Это вызывает вопросы об уровне цифровой защиты систем охлаждения, используемых в розничной торговле.

Компания Ahold Delhaize в прошлом месяце уже сталкивалась с кибератакой, которая парализовала услуги в ее нидерландских магазинах на несколько дней и привела к пустым полкам, но до сих пор не раскрыла причину проблемы.

В США Пентагон на прошлой неделе объявил, что расследует сбои в морозильных камерах для хранения продуктов питания на нескольких военных объектах. Этот случай добавляет еще один аспект к опасениям по поводу безопасности систем охлаждения и контроля над ними.

Эти инциденты подчеркивают риски, с которыми могут столкнуться цепочки поставок продовольствия, когда системы охлаждения, на которые полагаются магазины для сохранения продукции, становятся уязвимыми для сбоев или кибератак. Отклонение температуры может привести к порче больших запасов продовольствия даже без атак на платежные системы или базы данных клиентов.