Редакция OMM
Пустые полки супермаркетов могут быть следствием ажиотажного спроса или перебоев с поставками, однако во Франции магазины остались без товаров после того, как хакеры атаковали холодильные системы нескольких крупных сетей.
Злоумышленники дистанционно изменили настройки функции размораживания, из-за чего температура поднялась примерно до 50 градусов по Цельсию (122 градуса по Фаренгейту), поставив под угрозу запасы свежих и замороженных продуктов, сообщает Anadolu. Атаке подверглось оборудование датского производителя «Danfoss», американской компании «Copeland» и итальянской компании «Dixell».
Пострадавшие магазины отключили оборудование от своих сетей. Министр экономики Франции Ролан Лескюр заявил во вторник в парламенте, что инцидент затронул около 700 центров распределения продуктов питания; первоначальные оценки указывали примерно на 500 атакованных магазинов.
Отдельно нидерландская сеть супермаркетов «Albert Heijn» сообщила в понедельник, что работа нескольких распределительных центров была остановлена после превентивного отключения систем в связи с попыткой кибератаки. Связь между двумя инцидентами не установлена.
Глава французской группы супермаркетов Cooperative U Доминик Шельшер назвал атаку на холодильное оборудование «беспрецедентной, крайне серьёзной и неприемлемой». В публикации в социальной сети «X» он написал, что нападение на оборудование, необходимое для сохранения свежести продуктов, равносильно «атаке на французскую продовольственную цепочку поставок».
Инженер по кибербезопасности французской компании «Synacktiv» Кевин Телье заявил, что эта атака стала одним из первых крупномасштабных киберинцидентов во Франции, напрямую повлиявших на повседневную жизнь. Старший директор по анализу киберугроз компании «Sophos» Раф Пиллинг отметил, что французский случай показал, как вторжение в систему может нарушить работу холодильников и привести к порче товаров, а инцидент в Нидерландах продемонстрировал, как кибератака способна нарушить работу цифровых сервисов и бизнеса.
«Вместе эти случаи подтверждают, что киберриски в розничной торговле стали вопросом непрерывности бизнеса, а не только информационных технологий», — сказал Пиллинг.
Устаревшее оборудование и доступные извне системы повышают риски
Телье отметил, что для совершения атаки во Франции не требовались особо сложные методы. Он также предупредил, что искусственный интеллект может расширить возможности злоумышленников, в том числе тех, у кого мало опыта.
Пиллинг заявил, что инциденты с прямыми физическими последствиями пока относительно редки, однако правительства европейских стран уделяют всё больше внимания операционным технологиям и подключённым системам, которые не были рассчитаны на нынешний уровень киберугроз. По его словам, делать вывод о том, что атаки отражают целенаправленную стратегию против продовольственной безопасности, пока рано: личности злоумышленников и их мотивы неизвестны.
Операционные технологии (OT) включают аппаратное и программное обеспечение для мониторинга и управления физическими процессами, такими как охлаждение и работа промышленного оборудования. По словам Телье, на эти системы часто не обращают должного внимания, а необходимость непрерывной работы может затруднять установку обновлений и внедрение мер безопасности.
Телье сообщил, что компания «Danfoss» ранее сотрудничала с «Synacktiv» после того, как специалисты компании сообщили об уязвимостях в системах охлаждения, и выпустила исправление через три месяца. По его словам, пока неясно, почему та же уязвимость вновь проявилась в 2025 году и могла быть использована во Франции ещё раз в этом году. «Danfoss» охарактеризировала затронутые модели как устаревшие и больше не получающие обновлений безопасности, хотя некоторые из них продолжают работать, отметил он.
Для установки некоторых обновлений техническим специалистам необходимо подключить USB-накопитель к каждому устройству и выполнить установку вручную, сказал Телье. Он также предупредил, что интерфейсы управления, доступные через интернет, можно обнаружить в ходе аудита безопасности.
Централизованные системы могут усилить последствия сбоев
Централизованное управление позволяет снизить расходы, однако создаёт единую точку отказа и требует регулярных проверок, отметил Телье. Пиллинг сказал, что розничные сети зависят от поставщиков оборудования, компаний по его обслуживанию, платформ удалённого управления и подключённых устройств. Если безопасность этих компонентов обеспечивается неравномерно, такие зависимости могут создавать общие уязвимости.
Централизованное программное обеспечение помогает организациям управлять тысячами устройств, но взлом центральной платформы может увеличить масштаб атаки. По словам Пиллинга, сравнительно небольшое техническое нарушение способно привести к порче запасов, сбоям в цепочках поставок и обеспокоенности общественности.
Он рекомендовал розничным сетям определить, какие холодильные системы используются, проверить, продолжают ли производители их поддерживать, и защитить интерфейсы удалённого доступа. Если удалённый доступ необходим, его следует ограничить доверенными сетями управления или защищёнными сервисами, применять надёжную аутентификацию и надлежащую сегментацию сети.
Пиллинг также посоветовал обновлять оборудование, для которого ещё выпускаются обновления, изолировать устаревшие контроллеры и отслеживать неожиданные изменения в системах. Он подчеркнул, что атака во Франции должна стать предупреждением для розничных сетей и операторов подключённой инфраструктуры: системы, поддерживающие продовольственное снабжение и повседневные услуги, теперь являются частью «киберполя боя».
