Французькі супермаркети стали мішенню масштабних кібератак на холодильні системи
Сотні супермаркетів у Франції зазнали скоординованих кібератак, які порушили роботу холодильних систем та спричинили викидання значних обсягів зіпсованих продуктів. Атаки, що сталися в неділю ввечері, змусили магазини працювати в екстреному режимі, оскільки хакери перевели системи охолодження в режим розморожування. Внаслідок цього температура в холодильних та морозильних камерах протягом приблизно шести годин піднялася до 50°C.
За даними представника компанії-власника Groupement Mousquetaires, від кібератак постраждали близько 150 магазинів мережі Intermarché. М'ясо, заморожені продукти та овочі довелося знищити через зіпсуття. У «Mousquetaires» повідомили, що управління атакованими системами здійснювала данська компанія Danfoss, яка спеціалізується на холодильному обладнанні, і саме постачальник має подати відповідну скаргу. Кооператив «U» також повідомив про наслідки атак, хоча і в менших масштабах, ніж Intermarché, за даними Agence France-Presse, постраждало менше ста його магазинів. Представник мережі «Carrefour» зазначив, що з загальної кількості 6 000 об’єктів постраждало 80 супермаркетів. Деякі магазини мережі «Leclerc» також стали ціллю атак, але компанія поки не надала коментарів Bloomberg.
Реакція компаній та потенційні мотиви атак
Компанія Danfoss, яка постачає обладнання для холодильних систем, заявила, що «знає про інциденти у Франції» та активно співпрацює з клієнтами для мінімізації наслідків. Поки що не встановлено, хто саме стоїть за цими кібератаками. Проте, ці атаки відбуваються на тлі зростання глобальної кіберзагрози. У серпні Національний центр кібербезпеки Великої Британії попереджав про зростання спроб хакерів завдати фізичної шкоди, що пов'язують зі збільшенням геополітичної нестабільності. Такі атаки спрямовані на різні сектори по всьому світу. На відміну від типових атак, спрямованих на викрадення даних чи вимагання викупу, ці кіберзлочинці націлилися на операційні технологічні системи (OT), які контролюють фізичні процеси.
У липні цього року хакери, яких пов'язують з Іраном, атакували об'єкти водопостачання щонайменше у семи штатах США, спричинивши перебої в роботі систем. Також влітку невідомі зловмисники атакували нафто- та газові танкери, тимчасово отримуючи контроль над системами рушійної установки. Президент Франції Еммануель Макрон у вересні анонсував підготовку плану захисту критичної інфраструктури країни від дронів та кібератак, наголошуючи на посиленні ворожих дій з боку Росії.
Аналіз загроз та вразливості систем
Мухаммад Ях’я Патель, радник з кібербезпеки компанії Huntress, назвав атаки на холодильне обладнання «наступним фронтом саботажних атак», які тепер використовуються проти інфраструктури роздрібної торгівлі продуктами харчування. Він підкреслив значні та очевидні негайні фінансові наслідки для бізнесу. Речник Danfoss Ларс Грубак Лофф повідомив, що більшість уражених систем є застарілими. Зокрема, йдеться про холодильні системи AK-SM 800 та AK-SC 355, які вже не отримують оновлень програмного забезпечення чи безпеки. Компанія давно радила клієнтам оновлювати підтримувані системи та переходити на рішення поточного покоління.
У серпні дослідники з кібербезпеки з Team82 (Claroty) опублікували звіт про вразливості в контролерах Danfoss, які використовуються для управління холодильними системами. Вони виявили прихований механізм автентифікації, який потенційно може бути використаний для втручання в роботу систем. Це свідчить про те, що компанії-виробники обладнання можуть бути як ціллю, так і джерелом уразливостей, що використовуються кіберзлочинцями.
Потенційні наслідки та висновки
Атаки на холодильні системи французьких супермаркетів демонструють новий, більш небезпечний рівень кіберзлочинності, спрямований на завдання фізичної шкоди та дестабілізацію критичної інфраструктури. Хоча мотиви нападників залишаються нез'ясованими, можливо, це був удар по виробнику обладнання Danfoss або частина глобальної кампанії з нагнітання напруги. Ситуація вказує на зростаючу загрозу, яку становлять кібератаки для продовольчої безпеки та стабільності бізнесу, підкреслюючи необхідність модернізації систем безпеки та своєчасного оновлення програмного забезпечення.
Війна в Ємені: хто стоїть за конфліктом та зовнішні сили
Трамп відкрив двері для російського дизелю: як це грає на руку Кремлю та що це означає для Європи
Звуки Всесвіту: Як Великий вибух створив музику, що сягає мільярди років
Чотири греблі підірвано: Як плем'я Юрок відновило річку Кламат та її мешканців
Формула успіху в спілкуванні: як почати розмову правильно та зекономити час
Навчання майбутнього: як штучний інтелект змінює освітні стандарти та підкреслює людські навички
Франція на барикадах: хто заплатить за державний борг?
Зменшення вуглецевого сліду: Як чистий судноплавний сектор може стимулювати глобальний кліматичний перехід
