Во вторник Европейский союз столкнулся с беспрецедентной по масштабу кибератакой, объектом которой стали не банки и не государственные серверы, а системы охлаждения в супермаркетах.
По меньшей мере в девяти странах – Бельгии, Эстонии, Финляндии, Ирландии, Италии, Люксембурге, Нидерландах, Португалии и Швеции – ритейлеры сообщили о выходе из строя холодильного оборудования, из-за чего температура в витринах и морозильных камерах резко поднялась, а часть скоропортящихся продуктов пришлось утилизировать. Инцидент произошел всего через три недели после аналогичной атаки во Франции, где пострадали сотни магазинов, и заставил Брюссель говорить уже не об отдельных сбоях, а о преднамеренной попытке подорвать доверие к европейской цепочке поставок продовольствия.
Наибольший ущерб понесла Бельгия, где десятки магазинов нескольких торговых сетей сообщили о нарушениях в работе холодильников, а федеральная прокуратура начала расследование. Хотя ни одна группировка не взяла на себя ответственность за атаку, технический след указывает на устойчивую закономерность. Шведская сеть Ica подтвердила, что пострадавшие магазины были подключены к внешней системе управления охлаждением, предоставленной датским производителем Danfoss, – тем же поставщиком, чье оборудование фигурировало в октябрьской атаке на французские магазины. Сама Danfoss после французского инцидента признала, что многие из затронутых устройств достигли конца срока службы и больше не получают обновлений программного обеспечения или безопасности либо работают на устаревшей прошивке. Эта деталь превращает серию атак из череды случайных сбоев в системную проблему. Тысячи подключённых к интернету контроллеров, разбросанных по европейской рознице, остаются открытыми для эксплуатации просто потому, что их программное обеспечение перестали обновлять.
Комиссар ЕС по вопросам продовольствия и сельского хозяйства Кристоф Хансен заявил, что блок относится к инцидентам очень серьезно: «Это преднамеренная попытка нарушить нашу цепочку поставок продовольствия и подорвать доверие потребителей к ней – предупреждение, которое мы обязаны воспринять всерьез». По данным Politico, Европейская комиссия намерена оценить, насколько хорошо супермаркеты подготовлены к кибератакам.
Служба информации «А», фото Reuters
