OMM Redaksiyası
Власти Франции начали масштабное расследование кибератаки, нарушившей работу систем охлаждения в сотнях супермаркетов. Инцидент привёл к порче продуктов: магазинам пришлось выбрасывать товары, а в отдельных случаях возникали пожары.
Атака была направлена на подключённое к интернету оборудование, управляющее холодильниками и морозильными камерами супермаркетов. После вмешательства в работу систем температура в ночные часы значительно превысила безопасный уровень хранения продуктов.
Несколько крупных продовольственных сетей Франции сообщили о сбоях из-за внезапного повышения температуры в холодильных установках. Тысячи товаров стали непригодны для употребления, и магазины выбросили значительное количество свежих и замороженных продуктов, чтобы исключить возможный риск для здоровья.
Руководители отрасли назвали произошедшее беспрецедентным случаем и заявили, что финансовые потери могут составить десятки миллионов евро. По данным прокуратуры Франции, атака затронула системы охлаждения, используемые несколькими крупными розничными сетями. Правоохранительные органы и структуры кибербезопасности отреагировали на инцидент в масштабах страны.
Целями стали несколько крупных сетей супермаркетов
«Carrefour» сообщила, что атака затронула 80 её супермаркетов. «Monoprix», располагающая примерно 490 магазинами во Франции, заявила о проблемах в 5% своих объектов.
Компания «Les Mousquetaires», владеющая сетью «Intermarche», сообщила, что в примерно 150 её магазинах холодильники за ночь в течение шести часов нагревались до 50 градусов. По словам представителя компании, все затронутые продукты были выброшены, чтобы устранить риск для здоровья.
Генеральный директор группы супермаркетов «Cooperative U» Доминик Шельшер также сообщил, что компания подверглась атаке. В публикации на платформе «X» он написал: «Нацеливание на критически важное оборудование, необходимое для сохранения свежих продуктов и обеспечения продовольствием населения Франции, — крайне серьёзный и беспрецедентный случай».
Расследование сосредоточено на уязвимостях программного обеспечения
Правительство Франции поручило национальным ведомствам по кибербезопасности установить, как была осуществлена атака и уязвимы ли другие отрасли к аналогичным вмешательствам. После сообщений о подобных сбоях у компаний в ряде других стран власти начали координировать действия с европейскими партнёрами.
Аналитики в сфере кибербезопасности сообщили, что связанные с атакой инциденты зафиксированы в отдельных районах Западной и Центральной Европы. Это вызвало обеспокоенность тем, что целью могла стать широко используемая коммерческая технология охлаждения.
Согласно предварительным предположениям, злоумышленники воспользовались уязвимостями в программном обеспечении, управляющем системами охлаждения, которые применяют розничные сети. Современные супермаркеты используют централизованные системы, позволяющие удалённо отслеживать и регулировать температуру.
Следователи выясняют, могли ли атаке способствовать устаревшее программное обеспечение и системы, которые своевременно не обновлялись. Компания, связанная с производством части затронутого оборудования, заявила, что знает об инциденте, и отметила, что, согласно имеющимся сообщениям, на этих системах использовались старые версии программного обеспечения.
Специалисты по кибербезопасности уже давно предупреждают, что подключённое к интернету промышленное и коммерческое оборудование может стать привлекательной целью для злоумышленников, если обновления безопасности не устанавливаются регулярно.
Инцидент усилил обеспокоенность кибератаками на цепочки поставок и потребительские услуги. Представители розничных сетей отмечают, что атаки на системы, отвечающие за сохранность продуктов, создают угрозу как для бизнеса, так и для общественного продовольственного обеспечения.
Супермаркеты всё активнее используют подключённые к интернету технологии для управления запасами, логистикой и системами охлаждения. Отраслевые ассоциации призвали раскрыть больше информации об использованной уязвимости и рекомендовали компаниям пересмотреть меры защиты подключённого оборудования.
Беспокойство растёт и за пределами Франции: крупная нидерландская розничная компания «Ahold Delhaize» сообщила об инциденте в сфере кибербезопасности, затронувшем некоторые подразделения сети. В качестве меры предосторожности компания временно отключила часть систем, что вызвало перебои в работе онлайн-сервисов и доставке продуктов.
Подтверждённой связи между инцидентом в Нидерландах и атаками во Франции на данный момент нет. Тем не менее оба случая привлекли внимание к растущей уязвимости крупных розничных компаний перед кибератаками.
Инцидент может вновь активизировать дискуссии о безопасности подключённого к интернету оборудования и технологий управления физической инфраструктурой. Для розничной торговли последствия атаки могут выражаться не только в финансовых потерях и перебоях в поставках, но и в пищевых отходах и угрозах общественной безопасности.
