Редакция OMM
В понедельник волна кибератак на сети супермаркетов как минимум в девяти европейских странах вызвала опасения по поводу возможных целенаправленных попыток нарушить цепочки поставок продовольствия, сообщила BBC World.
О проблемах сообщили ритейлеры в Бельгии, Эстонии, Финляндии, Ирландии, Италии, Люксембурге, Нидерландах, Португалии и Швеции. По сообщениям, температура в холодильных установках поднялась до 50 °C, из-за чего некоторым торговым сетям пришлось выбросить продукты. Ответственность за атаки никто на себя не взял.
Инциденты произошли спустя три недели после кибератаки, нарушившей работу до 700 продуктовых магазинов во Франции и приведшей к потерям продовольствия на десятки миллионов евро.
Уязвимость холодильных систем и других устройств с удалённым мониторингом усилила опасения по поводу гибридных атак, поддерживаемых государствами. Еврокомиссар по вопросам продовольствия и сельского хозяйства Кристоф Хансен заявил, что ЕС очень серьёзно относится к произошедшему, и предупредил о возможных новых сбоях в будущем.
Представитель Еврокомиссии Томас Ренье не стал возлагать ответственность на кого-либо. «Эти инциденты ещё раз показывают, как кибератаки могут нарушать работу жизненно важных служб и влиять на повседневную жизнь граждан», — заявил он, добавив, что произошедшее «не является единичным случаем» и странам необходимо быть устойчивыми к таким угрозам и готовыми к ним.
В Италии правительство Джорджи Мелони созвало совещание с руководителями разведывательных служб. Власти заявили, что последствия «на данный момент весьма ограниченны», а большая часть цепочки распределения продуктов питания защищена современными системами безопасности, способными противостоять подобным атакам.
По данным Национального агентства кибербезопасности Италии, пострадали как минимум четыре супермаркета «Co-op» на Сицилии и одно предприятие в Тоскане. В офисе Мелони заявили, что затронутые компании «в основном всё ещё используют устаревшие системы безопасности, интерфейсы которых напрямую доступны через интернет, а механизмы аутентификации не соответствуют требованиям».
Бельгия оказалась среди наиболее пострадавших стран: о сбоях холодильного оборудования сообщили десятки магазинов. Федеральная прокуратура начала расследование. Матьё Тильман, управляющий супермаркетом «Delhaize», заявил, что был потрясён атакой и расстроен количеством продуктов, которые пришлось выбросить.
В Ирландии пострадали 13 магазинов «SuperValu». Их владелец, «Musgrave Group», назвал произошедшее киберинцидентом. Представитель компании сообщил в понедельник, что в затронутых магазинах уже пополняют запасы охлаждённых и замороженных продуктов.
Сбои также возникли в небольшом числе магазинов у дома в Нидерландах. В прошлом месяце сеть супермаркетов «Albert Heijn» временно отключила несколько сервисов после отдельной кибератаки.
В Португалии группа «Mosqueteiros» сообщила, что инциденты в семи магазинах «Intermarché» связаны с кибератакой, которая, «по всей видимости, была направлена против внешнего поставщика услуг, отвечающего за управление холодильными системами».
Шведская сеть «ICA» сообщила, что проблемы с холодильным оборудованием возникли в «ограниченном числе» магазинов, однако не подтвердила, что причиной стала кибератака. Национальные ведомства Швеции по кибербезопасности заявили, что следят за ситуацией.
В Финляндии отклонения температуры обнаружили в нескольких небольших продуктовых магазинах группы «Kesko», которая сообщила о начале расследования. Эстонская общественная телерадиокомпания ERR сообщила, что хакеры повысили температуру в холодильных установках как минимум одного супермаркета до 50 °C.
В Великобритании Национальный центр кибербезопасности (NCSC) призвал ритейлеров обновить программное обеспечение систем контроля температуры холодильников. В ведомстве заявили, что в течение двух лет страна, вероятно, столкнётся с кибератакой с применением искусственного интеллекта на критически важную национальную инфраструктуру.
Руководитель NCSC Ричард Хорн рассказал в программе «Today» на BBC Radio 4, что после атак в Великобритании было выявлено несколько случаев, когда «использовались уязвимые технологии». Он отметил, что полные масштабы последствий пока неизвестны, а ведомство взаимодействует с организациями, которых коснулись инциденты.
Отвечая на вопрос, есть ли доказательства того, что целью атак стали британские супермаркеты или морозильники одной марки либо модели, Хорн заявил, что проблема касается не только супермаркетов, но и всей цепочки поставок продовольствия. По его словам, NCSC предупреждал организации, чьи подключённые к интернету технологии уязвимы.
