Тонны продуктов в утиль: волна кибератак на супермаркеты Европы

Супермаркеты в нескольких странах Европы подверглись кибератакам на системы управления холодильным и морозильным оборудованием. Хакеры перевели оборудование в режим разморозки или повысили температуру до +50 градусов. В результате пришлось экстренно утилизировать тонны продуктов.

2 ноября проблемы с холодильными системами зафиксировали в магазинах Швеции, Бельгии, Люксембурга, Ирландии, Эстонии, Финляндии и Нидерландов, пишет Reuters.

Хакеры получили удаленный доступ к компьютерным контроллерам холодильных установок, вызвав резкое повышение температуры. В некоторых магазинах температура в холодильниках повысилась до плюс 50 градусов.

Взлом произошел ночью или ранним утром, поэтому был замечен лишь несколько часов спустя. В некоторых установках сработала сигнализация, что позволило сотрудникам предотвратить порчу продуктов.

Основатель и владелец бельгийской сети мясных магазинов De Laet & Van Haver Люк де Лат рассказал Reuters, что из-за повышения температуры до +18 градусов испортилось мясо на сумму около €15 тыс.

Сеть Delhaize сообщила, что «IT-инцидент» затронул холодильные системы в нескольких десятках ее магазинов в Бельгии и Люксембурге. В связи с этим там временно ограничен ассортимент свежих и замороженных продуктов, предупредили в компании.

Менеджер магазина Delhaize в бельгийской коммуне Хуйларт оценил ущерб от атаки как минимум в €100 тыс., не считая убытков из-за временного закрытия.

В сети Carrefour заявили, что кибератака на холодильные установки имела «крайне ограниченное воздействие», затронув 15 из более чем 700 супермаркетов.

Ирландский поставщик продуктов питания Musgrave, которому принадлежит сеть SuperValu, сообщил, что инцидент затронул холодильные системы в 13 магазинах, из-за чего пришлось снять с продажи некоторые охлажденные и замороженные продукты.

Бельгийский центр кибербезопасности квалифицировал атаку как инцидент национального масштаба, пишет The Financial Times (FT). Это означает, что другие разведывательные структуры и службы безопасности обмениваются информацией в рамках расследования.

Федеральная прокуратура Бельгии начала уголовное расследование по факту кибератаки.

Вторая кибератака за месяц

В ночь на 12 октября похожая атака произошла во Франции и затронула несколько сотен супермаркетов. Злоумышленники получили удаленный доступ к системам регулирования температуры производства датской компании Danfoss.

Температура в холодильниках и морозильниках поднималась до 50, а местами до 80 градусов. В некоторых случаях это привело к повреждению оборудования и срабатыванию противопожарных систем.

Danfoss предупреждала клиентов о необходимости обновления программного и аппаратного обеспечения. В компании заявили, что уязвимость в основном заключается в устаревшем программном обеспечении. Комментируя второй за месяц взлом своих систем, Danfoss заявила, что многие клиенты так и не обновили ПО.

По отраслевым оценкам, ущерб составил €200–300 тыс. на каждый пострадавший супермаркет.