Хакеры совершили кибератаку на системы охлаждения в европейских супермаркетах

2 ноября этого года системы охлаждения в супермаркетах шести европейских стран подверглись кибератаке. В результате температура в холодильных установках некоторых магазинов поднялась до 70 градусов, что привело к порче продуктов питания — только в одной Бельгии ущерб составил около 100 000 евро.

Атака затронула около 40 супермаркетов сети Delhaize, не менее 15 магазинов Carrefour и пять супермаркетов Spar в Бельгии, а также сеть мясных магазинов De Laet en Van Haver. Аналогичные инциденты были зафиксированы в Эстонии, Швеции, Люксембурге, Ирландии и Нидерландах.

По словам экспертов, системы охлаждения в крупных супермаркетах управляются через центральные блоки, подключенные к интернету. Это позволяет техническому персоналу отслеживать температурный режим, выявлять неисправности и изменять настройки без необходимости личного посещения магазина.

Однако такая возможность удаленного доступа создает риски для кибербезопасности. Согласно исследованию компании Forescout, около 13 000 систем охлаждения в 99 странах мира подключены к интернету без надлежащей защиты. Специалисты отмечают, что на ряде устройств установлено устаревшее программное обеспечение, которое не получает обновлений безопасности. Получив доступ к системе, злоумышленники могут изменять температуру, запускать процесс разморозки или отключать сигналы оповещения.

Эксперты Forescout рекомендуют отключить системы охлаждения от общедоступного интернета, ограничить доступ технического персонала использованием только защищенных каналов связи, заменить устаревшее оборудование, а также внедрить систему уникальных учетных данных для каждого сотрудника.