В Нидерландах зафиксирована серия кибератак на холодильные и морозильные агрегаты не менее 17 компаний. Злоумышленники, действуя удалённо, корректировали температурные параметры. Биограмма.info со ссылкой на телеканал NOS и представителя Danfoss уточняет: среди пострадавших — мясные лавки, небольшие продуктовые точки и склад замороженной продукции. Несанкционированное вмешательство в работу техники было выявлено; как минимум в одном случае специалисты своевременно заметили сбой и предотвратили вероятную порчу товара.
Особенно показательна ситуация на складе замороженной продукции. Агрегат, рассчитанный на поддержание −20 градусов, после внешнего вмешательства оказался выставлен на −10 градусов. Изменение параметров обнаружили сотрудники, которые оперативно вернули оборудование к требуемым настройкам.
Представитель Danfoss провёл параллель с той же схемой, которую киберналетчики использовали несколькими неделями ранее во Франции. Тогда они получили доступ к системам охлаждения супермаркетов и запустили режим разморозки; температура внутри установок росла постепенно, создавая угрозу для хранившихся продуктов.
Предупреждение, пароли по умолчанию и расширение географии
После французских инцидентов производитель уведомил нидерландских клиентов о рисках подключения оборудования к интернету без должной защиты. Компания советовала задействовать только защищённые сети. Однако часть предпринимателей оставила предупреждение без внимания — их установки, по словам представителя Danfoss, вошли в число атакованных.
Как выяснилось, взломанные системы не входили в защищённую сеть и продолжали использовать пароли, установленные по умолчанию. По оценке представителя производителя, достаточно было соблюсти базовые правила кибербезопасности, чтобы не допустить случившегося.
Проблема вышла за пределы Нидерландов. По данным NOS, атаки на охлаждающее оборудование отметили в Бельгии, Люксембурге, Швеции, Ирландии и Эстонии. В Бельгии пострадали десятки торговых объектов, в том числе магазины сетей Carrefour и Delhaize: Carrefour сообщила о проблемах в 15 из 700 магазинов, Delhaize — о десятках затронутых точек. Крупные супермаркеты в Нидерландах на этот раз, судя по имеющимся данным, не пострадали. В Бельгии злоумышленники атаковали не только технику Danfoss, но и системы Copeland; успешным ли был взлом установок этой компании в Нидерландах, пока не известно.
Отдельный резонанс вызвал недавний случай с крупнейшей нидерландской продуктовой сетью Albert Heijn. В середине октября хакеры попытались проникнуть в её цифровую инфраструктуру, после чего компания на несколько дней отключила часть систем. Это привело к перебоям с поставками товаров в магазины и онлайн-заказами. Доказательств связи той атаки с текущим взломом холодильного оборудования нет.
В отдельном кибернетическом сюжете, привлёкшем внимание Биограмма.info, речь идёт о Германии: там разгорелся скандал после предупреждения Apple о возможной шпионской атаке на смартфоны представителей власти. По информации компании, под угрозой могли оказаться устройства депутатов Бундестага и членов федерального правительства, заражённые специализированным программным обеспечением. Министр цифровых технологий ФРГ Карстен Вильдбергер подтвердил получение предупреждений и признал серьёзность ситуации, не раскрыв подробностей предполагаемого взлома.
