В ночь на 2 ноября хакеры нарушили работу холодильников и морозильных камер в магазинах семи европейских стран. Проблемы зафиксировали в Бельгии, Швеции, Нидерландах, Эстонии, Люксембурге, Финляндии и Ирландии. Об этом сообщает The Guardian.
Злоумышленники получили доступ к системам управления холодильным оборудованием и изменили температурные настройки. В некоторых случаях вместо охлаждения установки начали нагреваться до 50 градусов и выше. Из-за этого магазинам пришлось срочно убирать с полок свежие и замороженные продукты.
В Бельгии, по данным Euronews, температура отдельных холодильных установок достигала 70 градусов.
Что произошло в супермаркетах
Больше всего сообщений об атаках поступило из Бельгии. Как пишет Euronews, сбои затронули около 40 магазинов Delhaize, по 15 супермаркетов Carrefour и Intermarché, а также один из магазинов IKEA. Часть холодильников пришлось отключить, а продукты убрать из продажи.
Проблемы возникли также в Швеции, Ирландии, Нидерландах, Эстонии, Люксембурге и Финляндии. В некоторых магазинах сотрудники не могли самостоятельно вернуть холодильникам нужную температуру. Точный ущерб пока подсчитывают, личности хакеров не установлены.
«Мы не можем регулировать температуру, не можем ее изменить. В морозильники поступает горячий воздух. Все испорчено», — рассказал телеканалу TV4 управляющий одним из шведских супермаркетов Рикард Нильссон.
Как взломали холодильники
Как поясняют эксперты, злоумышленники атаковали не сами холодильники, а системы, которые управляют работой. Такое оборудование подключают к интернету, чтобы специалисты могли удаленно следить за температурой и менять настройки.
Основатель компании 3side/4sec Антон Бочкарев в беседе с «Аргумент Медиа» объяснил, что хакеры могли использовать обычный режим разморозки.
«В этом режиме камеры штатно нагреваются, чтобы растопить лед. Просто его продержали часами, и температура дошла до 50 °C», — объяснил Бочкарев.
В некоторых пострадавших магазинах использовались системы датской компании Danfoss. По данным европейских СМИ, значительная часть такого оборудования устарела и больше не получает обновлений безопасности.
Глава бельгийской компании Sabcobel Стефан Муланс рассказал, что специалистам пришлось всю ночь отключать пострадавшие холодильные установки от сети. По его словам, для устранения уязвимостей в некоторых случаях недостаточно просто обновить программу — требуется изменить само подключение оборудования.
Почему «умные» устройства легко взломать
Эксперт по технологиям Павел Мясоедов рассказал «Осторожно Media», что проблема связана с особенностями так называемого интернета вещей. Многими бытовыми приборами можно управлять онлайн, но их сложно защитить от хакеров.
«Там не стоят мощные процессоры, соответственно, вычислительные мощности слабые, и, как следствие, вы туда не накатите полноценный антивирус и никакое подобного рода ПО», — объяснил Мясоедов.
По словам эксперта, после такой атаки иногда достаточно зайти в систему управления холодильниками и перезагрузить ее.
Как обратил внимание Мясоедов, хакеры могут взломать не только оборудование супермаркетов, но и домашние «умные» устройства — например, холодильники, колонки и роботы-пылесосы. Однако злоумышленники редко атакуют домашнюю технику, потому что на таких взломах сложно заработать.
«У всех преступников одна задача — монетизировать свои действия. Как следствие, они не взламывают что-либо из праздного любопытства, а работают по конкретным заказам», — заявил эксперт.
Может ли такое произойти в России
Антон Бочкарев обратил внимание, что российские торговые сети тоже могут столкнуться с подобными атаками. По его словам, старое оборудование особенно уязвимо, поскольку для него сложно получить обновления безопасности.
Эксперт посоветовал запретить прямое подключение к холодильникам через интернет, сменить заводские пароли и разрешить специалистам удаленный доступ только через защищенное соединение с дополнительной проверкой.
Руководитель Singleton Security и CyberED Егор Богомолов советует подключать холодильники, офисные компьютеры и кассы к разным сетям. Тогда взлом одной системы не даст хакерам доступа к остальным.
«Атака на инженерку бьет не по данным, а по физическому товару и людям. Тут нельзя «восстановиться из бэкапа»», — отметил эксперт.
Во Франции пострадали сотни магазинов
Ноябрьская атака стала уже второй крупной волной взломов холодильного оборудования в Европе за последнее время.
В ночь на 12 октября хакеры атаковали холодильные системы французских супермаркетов Intermarché, Netto и Coopérative U. Тогда злоумышленники также дистанционно включали длительную разморозку. Всего пострадало не менее 700 объектов, сообщили в прокуратуре.
Магазинам пришлось выбрасывать мясо, молочные продукты и замороженные товары. Также поступали сообщения о возгораниях оборудования.
По данным французских СМИ, один магазин Intermarché в Агно оценил потери в €50 тыс., а местный Super U — в €220 тыс. Общий ущерб от октябрьской атаки, по сообщениям The Guardian, мог составить десятки миллионов евро.