Материалы ИноСМИ содержат оценки исключительно зарубежных СМИ и не отражают позицию редакции ИноСМИ
Десять стран ЕС пострадали от хакерских атак на холодильники в супермаркетах, пишет IFQ. Злоумышленники получили удаленный доступ к технике и подняли температуру до 50 градусов. Теперь Европе грозит нехватка продуктов и еще больший рост цен.
Паоло Дималио (Paolo Dimalio)
В Германии произошла хакерская атака на холодильники в супермаркетах. Информация об угрозе также поступила правительству Италии. Запасы продуктов питания пришли в негодность в 20 торговых точках в Катании, Рагузе и Палермо на Сицилии. Атака затронула также восемь европейских стран: Францию, Швецию, Бельгию, Эстонию, Финляндию, Люксембург, Ирландию, Нидерланды и Португалию. Температура в холодильниках торговых точек, подключенных к интернету, поднялась до 50 градусов. Во вторник утром о подобном инциденте сообщил директор одного из супермаркетов сети Edeka в городе Райсбах, расположенном в Нижней Баварии. Его пост в Facebook* процитировали баварская телерадиокомпания BR и газета Die Welt. "К сожалению, огромное количество продуктов пришлось выбросить", — написал сотрудник магазина. Однако потенциальная угроза гораздо масштабнее, чем кажется на первый взгляд. "Под угрозой могут оказаться любые электронные устройства, подключенные к сети. Инцидент с холодильниками мог быть предупреждением, а реальная ситуация гораздо серьезнее", — заявил в интервью изданию Il Fatto Quotidiano преподаватель кафедры компьютерной инженерии Болонского университета Микеле Колаянни.
Супермаркеты на Сицилии подверглись атаке через колл-центры
"На данный момент нам известно примерно о 20 торговых точках, которые подверглись атаке", — заявил ответственный за регион Сицилия представитель торговой ассоциации Federdistribuzione и генеральный директор группы компаний Arena Джованни Арена. Сегодня утром он уточнил количество магазинов, которые пострадали в результате инцидента. "Атака носила массовый характер и затронула различные компании сицилийского сектора организованной розничной торговли. Тем не менее другие торговые сети не подверглись взлому, поскольку располагают современными и регулярно обновляемыми системами безопасности", — добавил Арена. Он объяснил, каким образом была осуществлена хакерская атака: "Злоумышленникам удалось получить доступ к параметрам управления через колл-центры, которые занимаются дистанционным управлением и мониторингом холодильного оборудования. Они изменили температурные настройки, предназначенные для хранения продуктов питания. Общим фактором во всех случаях стал прямой доступ к холодильникам через их IP-адреса".
Сотрудник супермаркета Coop в Палермо, пострадавшего вчера от кибератаки, рассказал следующее: "Утром, в начале рабочей смены, я увидел, что холодильные витрины были отключены от электропитания и не работали. Мы не понимали, что произошло. Ситуация была очень странной. Другие компании, использующие системы дистанционного управления оборудованием, тоже пострадали". По мнению итальянской ассоциации по защите прав потребителей Codacons, хакерская атака может привести к нехватке продуктов питания в магазинах и к дальнейшему росту цен, который и так уже наблюдается в Италии. Это в первую очередь касается продуктов, которые необходимо замораживать или хранить при низких температурах: мясо и рыба, молоко, йогурты, сливки и сливочное масло, сыры, колбасные изделия, свежие макаронные изделия, торты и десерты, фасованные салаты, готовые блюда, не считая большого числа различных замороженных продуктов.
Факторы риска. Йецци: "Обеспечивать безопасность становится все сложнее"
Германия стала еще одним звеном в цепочке кибератак. 12 октября во Франции была совершена атака на систему разморозки холодильников в сотнях супермаркетов. В результате свежие продукты пришлось выбросить. Их стоимость, по предварительным оценкам, составила несколько миллионов евро. Исполнительный директор одного из крупнейших французских дистрибьюторов продуктов питания компании Cooperative U назвал эту кибератаку "беспрецедентной". В понедельник атакам подверглись еще десять европейских стран, включая Италию. Уязвимость систем дистанционного управления, подключенных к интернету, уже не вызывает сомнений. Среди основных причин: отсутствие своевременного обновления программного обеспечения, слабые системы аутентификации и непосредственное подключение оборудования к интернету без использования дополнительной защиты в виде частной или локальной сети. Мотивы злоумышленников, их личности и происхождение пока неизвестны. Нет никаких гарантий, что их вообще удастся установить. Особенность кибератак заключается в том, что преступники могут уничтожать цифровые следы, делая практически невозможным установление их причастности, исключающей любые сомнения.
По словам директора направления кибербезопасности группы компаний Zenita Group Пьергвидо Йецци: "Атаки на объекты и предприятия, от которых зависит наша повседневная жизнь, уже стали регулярным явлением. Неконтролируемая цифровизация, вызванная стремлением к повышению скорости работы, многократно увеличила количество потенциальных объектов для кибератак". Эксперт упомянул "хаотичную среду, в которой существуют различные технологии, взаимосвязанные между собой, которые накапливаются и наслаиваются друг на друга в течение многих лет и постепенно устаревают". "Управлять такими системами, обслуживать их и обновлять становится все сложнее, поскольку изменение одного компонента может привести к остановке другого. Таким образом, цифровизация сделала нас уязвимыми. Надо признать, что это характерная черта современной реальности", — подчеркнул Йецци. Обеспечивать безопасность таких систем не всегда просто, поскольку это "все больше зависит от способности выявлять отклонения от нормального режима работы, анализировать их, чтобы распознавать кибератаки, технические неисправности и другие инциденты, а также своевременно принимать необходимые меры".
"Заплатки безопасности" и предупреждение немецкого ведомства об опасности новых кибератак
В Германии Федеральное ведомство по информационной безопасности (BSI) предупредило о возможности новых атак на системы холодильного оборудования. Ведомство рекомендует незамедлительно установить обновления безопасности, предназначенные для устранения уязвимости онлайн-систем управления холодильниками. Кроме того, рекомендуется усилить защиту оборудования с помощью современных технологий: заблокировать прямой доступ к сети, используя виртуальные частные сети (VPN), а также внедрить многофакторную аутентификацию. Об этом же ранее предупредило Итальянское агентство по кибербезопасности после атаки на французские супермаркеты. Однако этих мер оказалось недостаточно, чтобы предотвратить атаки хакеров на торговые точки на Сицилии.
В апреле спецслужбы уже предупреждали о китайских киберпреступниках
Потенциальная угроза кибератак намного больше, чем просто уязвимость холодильного оборудования. "При помощи подобных атак можно вывести из строя бензоколонки, системы водоснабжения и другие критически важные для населения объекты", — предупредил 13 октября директор специализированного сайта agendadigitale.eu Алессандро Лонго. Еще в апреле газета Financial Times опубликовала предупреждение о том, что десятки тысяч устройств повседневного использования, таких как холодильники и Wi-Fi-роутеры, по всему миру оказались взломаны предположительно китайскими хакерами. В качестве источников британское издание указало спецслужбы нескольких стран: Германии, Японии, Нидерландов, Испании и Швеции, а также государств, входящих в альянс Five Eyes ("Пять глаз"): США, Великобритании, Канады, Австралии и Новой Зеландии.
* Принадлежит компании Meta, признанной экстремистской и запрещенной в России
