В Европе произошла новая серия предполагаемых кибератак на системы охлаждения супермаркетов. После инцидентов во Франции в октябре проблемы с холодильниками и морозильными камерами зафиксировали в Бельгии, Швеции, Люксембурге, Эстонии и Ирландии. В некоторых магазинах оборудование дистанционно переводили в режим размораживания, из-за чего температура внутри камер резко повышалась, а торговым сетям пришлось списывать испорченные продукты.
По данным Tom’s Hardware, атака затронула супермаркеты, принадлежащие нидерландской группе Ahold Delhaize, а также магазины шведских сетей ICA и Coop. В Бельгии о проблемах сообщили Delhaize, Carrefour и Spar. В Люксембурге также пострадали отдельные магазины Delhaize.
Масштаб последствий различается в зависимости от страны и торговой сети. В Швеции ICA сообщила о проблемах в ограниченном числе магазинов, а Coop подтвердила сбои в шести торговых точках. В Бельгии Delhaize зафиксировала инциденты примерно в 40 магазинах, Carrefour — в 15. Некоторые торговые точки были вынуждены выбросить продукты, которые больше нельзя было безопасно продавать.
Особенно серьезные последствия наблюдались в отдельных магазинах Швеции: по сообщениям местных СМИ, температура в холодильном оборудовании одного из супермаркетов ICA поднялась до 50 °C. Персоналу пришлось утилизировать значительную часть скоропортящихся товаров.
Как хакеры воздействуют на холодильное оборудование
Предполагаемый механизм атаки похож на тот, который использовали во Франции несколькими неделями ранее. Злоумышленники получают доступ к цифровым контроллерам холодильных установок и удаленно меняют их настройки. В частности, оборудование принудительно переводят в режим размораживания, который обычно используется для удаления наледи с испарителей.
При штатной работе этот процесс ограничен по времени. Однако изменение настроек позволяет продлить размораживание, из-за чего холодильники начинают нагреваться вместо поддержания необходимой температуры. В результате мясо, молочные продукты, замороженные товары и другая скоропортящаяся продукция могут испортиться за несколько часов.
В Бельгии компания Sabcobel, специализирующаяся на холодильном оборудовании, сообщила, что ее специалисты всю ночь отключали затронутые установки от сети. По предварительным оценкам, проблемы возникли как минимум с 20 холодильными агрегатами. В отдельных случаях вмешательство сотрудников позволило ограничить ущерб.
Предыдущая атака во Франции затронула сотни магазинов
Новая волна инцидентов напоминает масштабную атаку на французские супермаркеты в октябре. Тогда злоумышленники получили доступ к системам управления холодильниками в сотнях торговых точек и подняли температуру примерно до 50 °C. По сообщениям СМИ, пострадали магазины Intermarché, Carrefour, E.Leclerc, Monoprix и других сетей.
Некоторым торговым точкам пришлось выбросить большие объемы мяса, молочных продуктов и замороженных товаров. В отдельных случаях финансовые потери исчислялись десятками и даже сотнями тысяч евро. Французские правоохранительные органы начали расследование, а национальное агентство по кибербезопасности подключилось к изучению уязвимостей.
В центре внимания оказались контроллеры холодильного оборудования, в том числе устройства Danfoss. Часть систем работала на устаревших версиях программного обеспечения, для которых уже требовались обновления или переход на более современные решения.
Почему холодильные установки стали целью кибератак
Современные супермаркеты используют подключенные к сети системы управления охлаждением. Они позволяют централизованно контролировать температуру, получать предупреждения о неисправностях и обслуживать оборудование удаленно. Это упрощает эксплуатацию магазинов, но одновременно создает дополнительные точки входа для злоумышленников.
Особенно опасна ситуация, когда контроллеры доступны через интернет, используют устаревшую прошивку или не защищены надежной системой авторизации. Получив контроль над таким устройством, атакующий может вмешаться не только в работу отдельного холодильника, но и в процессы, от которых зависит сохранность значительной части товарных запасов.
Нынешние инциденты показывают, что кибератаки на инфраструктуру бизнеса не обязательно направлены на кражу данных или вымогательство денег. Воздействие на системы управления физическим оборудованием способно непосредственно привести к материальному ущербу и нарушению работы магазинов.
На момент публикации ни одна группа не взяла на себя ответственность за новую серию атак. Также пока не установлено, связаны ли инциденты в разных странах между собой и использовали ли злоумышленники одну и ту же уязвимость. Поэтому говорить о единой скоординированной операции преждевременно.
Для торговых сетей ситуация стала очередным предупреждением о необходимости изолировать критически важное оборудование от открытого интернета, своевременно обновлять программное обеспечение и усиливать контроль удаленного доступа. В противном случае обычная система охлаждения может превратиться в уязвимое звено продовольственной инфраструктуры.
