У ніч на понеділок, 2 листопада, хакери дістались до систем керування холодильниками в десятках супермаркетів Швеції, Бельгії, Люксембургу та Естонії. Морозильні камери замість мінус двадцяти з гаком почали гнати тепле повітря, і зранку магазини списували м’ясо, молочку та заморозку. Це вже друга подібна хвиля за місяць — у жовтні так само постраждали французькі мережі.
Про масштаб атаки повідомили Європейська правда з посиланням на бельгійський мовник VRT та естонський ERR, а також dev.ua з посиланням на The Guardian. Хто стоїть за атакою, офіційно поки не названо.
Навигация по статье
Що сталося в ніч на 2 листопада?
Зловмисники отримали віддалений доступ до контролерів, які керують холодильним обладнанням магазинів, і змінили налаштування температури. За словами керівника бельгійської компанії Sabcobel, яка обслуговує такі системи, Стефана Моеланса, використали той самий механізм, що й у Франції: випарники примусово переводили в режим розморожування, тож камери переставали тримати холод.
Його компанія почала стягувати техніків о першій ночі й до ранку відключала уражені установки від мережі. Шведські журналісти Dagens Nyheter писали, що в одному з магазинів Ica температуру виставили на 50 градусів тепла.
Які країни й мережі постраждали?
| Країна | Мережі | Що відомо |
|---|---|---|
| Швеція | Ica, Coop | у Coop — щонайменше 6 магазинів (The Guardian), в Ica — кілька міст |
| Бельгія | Delhaize, Carrefour, Spar, Shop & Go, Proxy Delhaize | Ahold Delhaize підтвердила «IT-інцидент» у десятках магазинів; один супермаркет оцінив збитки в 60 000 євро |
| Люксембург | Delhaize | збої холодильного обладнання |
| Естонія | Selver | доступ отримали до комп’ютера, що керує охолодженням у магазинах |
| Ірландія | SuperValu | 13 магазинів — лише за даними SFG Media, інші джерела це поки не підтверджують |
За підрахунком видання SFG Media, атака зачепила щонайменше 70 супермаркетів, а попередні збитки — не менше 100 тисяч євро. Ця оцінка неофіційна: самі мережі сумарних цифр не називали.
Чому це не просто «зламані холодильники»?
Через масштаб і повтор. У жовтні у Франції, за даними dev.ua, зловмисники перехопили контролери майже в 700 супермаркетах — серед них Carrefour, Intermarché та Monoprix. Тоді температуру в морозилках підняли з -27 °C до понад +50 °C і вимкнули сигналізацію. Магазини викидали тонни продуктів, а два магазини в одному з регіонів втратили товару на 270 тисяч євро.
Тепер схема спрацювала одразу в чотирьох-п’яти країнах за одну ніч. Слабке місце — те, що сучасні торговельні холодильники підключені до інтернету для дистанційного моніторингу. Зручно для сервісної фірми, але й для зловмисника, якщо доступ захищено погано. Як кіберзлочинці шукають слабкі місця і як від них захищатися, ми розбирали в матеріалі про шахрайство з використанням ШІ та захист даних.
Що кажуть регулятори і компанії?
Бельгійське федеральне агентство з безпеки харчового ланцюга зобов’язало постраждалі магазини самостійно перевіряти температуру в холодильниках і морозильних камерах, щоб на полиці не потрапив зіпсований товар. Delhaize заявила, що виявила інцидент і одразу вжила заходів, аби магазини могли працювати далі. Через атаку в частині бельгійських супермаркетів, за даними місцевих ЗМІ, стояли порожні полиці.
Що це змінює ввечері / завтра
- Для покупців у Європі, зокрема українців у Швеції, Бельгії та Естонії: найближчі дні в постраждалих магазинах можливий дефіцит заморозки й охолодженого м’яса.
- Ознаки, що заморожений продукт розморожували: великі кристали льоду всередині упаковки, злиплі в грудку пельмені чи овочі, деформована коробка. Такий товар краще не брати.
- Для українського ритейлу це сигнал перевірити, хто і як має віддалений доступ до холодильного обладнання. Про атаки на українські мережі на вечір 2 листопада не повідомлялося.
- Далі варто чекати заяв поліції та агентств кібербезпеки країн, що постраждали, і оцінок сумарних збитків. Чи атака повториться — невідомо: французький і нинішній епізоди розділяє близько місяця.
Якщо хочете перевірити власні пристрої, згадайте нашу інструкцію щодо вразливості, яка загрожує Mac: правило те саме — оновлення і складні паролі.
Фото: архівне фото, холодильні вітрини в супермаркеті. Maryland Pride / Wikimedia Commons, CC BY-SA 3.0, commons.wikimedia.org.
Leave a comment