Морозилки на дистанционке: почему торговые сети оказались беззащитны
Продукты в десятках супермаркетов Европы пришлось списать. Причина — не отключение электричества и не поломка компрессоров. Холодильники и морозильные камеры кто-то поднял до плюсовых температур удалённо, через сеть.
Случаи зафиксировали в Бельгии, Люксембурге, Швеции, Финляндии, Ирландии, Нидерландах и Эстонии. Затронуты точки Delhaize, Spar, SuperValu, ICA и ряда других сетей. В Бельгии сбои прошли в пяти магазинах Spar, в нескольких Shop & Go при заправках Q8, в небольших Proxy Delhaize.
Сумма потерь — десятки миллионов евро. Это только по предварительным подсчётам, которые приводят европейские СМИ.
Что именно взломали
Речь не о бытовых холодильниках и не о «умных» камерах в чьей-то кухне. Мишенью стали промышленные контроллеры — те самые устройства, через которые торговые компании удалённо регулируют температуру и циклы разморозки. Один такой контроллер обслуживает целую линейку витрин. Доступ к нему — и вы управляете десятками морозильников сразу, не заходя в магазин.
Схема во Франции, где всё началось раньше, описана подробно: злоумышленники запускали принудительную разморозку и выставляли температуру около пятидесяти градусов тепла. За ночь содержимое витрин приходило в негодность. Утром сотрудники находили испорченное мясо, рыбу, готовую еду и замороженные полуфабрикаты.
«Тревожный сигнал для всех», — так назвал атаку на французские магазины министр экономики, финансов и промышленности Ролан Лескюр.
Во Франции пострадали сотни торговых точек: Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc, Super U. В Carrefour подтвердили, что атака зацепила около восьмидесяти супермаркетов сети.
Глава Национального центра кибербезопасности Швеции Джон Биллоу сообщил, что его ведомство разбирается с несколькими инцидентами, связанными с холодильными системами в продуктовых магазинах по стране.
Кто стоит за атаками, пока не установлено. Организаторы и цели не названы.
Но в Европе уже звучат версии. Ещё весной директор нидерландской Службы военной разведки Питер Ризинк говорил о причастности Москвы к гибридным действиям против европейских стран. По его словам, российская сторона «всё больше готова идти на риск». В разведке связывали это в том числе с возможным завершением конфликта на Украине.
Высокопоставленный представитель НАТО утверждал, что за год альянс насчитал более двухсот подобных инцидентов. Среди прочего в блоке говорили о заблаговременном размещении вредоносного программного обеспечения в системах управления промышленными процессами. То, что случилось с холодильниками, укладывается в эту картину почти буквально.
В октябре стало известно, что Евросоюз готовит план реагирования на крупные гибридные атаки. Послы стран — членов объединения собирались в закрытом формате, без телефонов и помощников, чтобы обсудить худший сценарий.
Для торговых сетей история обернулась ещё и вопросом денег. Списание товара — половина беды. Другая половина — репутация и претензии поставщиков. Страховщики такие случаи оценивают отдельно, и далеко не каждый договор покрывает ущерб от кибервмешательства.
Пока в одних странах считают убытки, в других проверяют, не остались ли открытыми те же самые интерфейсы удалённого доступа. Спешка здесь плохой советчик: закрыть контроллер наглухо — значит потерять возможность следить за температурой, а это прямой путь к порче товара уже без всяких хакеров.