У десятках магазинів п’яти європейських країн дистанційно підвищили температуру в холодильниках. Минулого місяця схожі атаки сталися у Франції, пише Politico.
У понеділок холодильники в десятках супермаркетів щонайменше у п’яти країнах ЄС вийшли з ладу, повідомили місцеві ЗМІ. Як пише Politico, це, схоже, повторення кібератак, які минулого місяця вразили французькі магазини.
Станом на другу половину дня понеділка ЗМІ повідомляли про інциденти, що зачепили супермаркети в Бельгії, Люксембурзі, Швеції, Ірландії, Нідерландах та Естонії.
Кілька керівників магазинів розповіли місцевим медіа, що температура в холодильниках раптово підскочила – подекуди до 50 °C. Видання звертає увагу, що це нагадує жовтневі інциденти у Франції, коли нападники, вочевидь, дистанційно маніпулювали механізмами розморожування холодильників, внаслідок чого обладнання перегрівалося.
Поки що не підтверджено, чи пов’язані ці атаки між собою та чи використали в них ті самі вразливості програмного забезпечення, що й під час атак на французькі мережі. Водночас представник одного із супермаркетів заявив, що йдеться про кібератаку, “схожу на ту, що сталася у Франції”.
Дослідник кібербезпеки Кен Манро в інтерв’ю виданню заявив, що супермаркети мали від’єднати від інтернету свої холодильники, а також пристрої, які використовують для їх моніторингу та дистанційного керування. “Я не приймаю жодних інших виправдань… особливо з огляду на попередні [атаки у Франції]”, – заявив він.
Інший дослідник кібербезпеки, Інті Де Сеукелайре, також вважає, що інцидент свідчить: навіть після атак у Франції супермаркети не вжили необхідних заходів. “Схоже, для деяких систем просто не встановили виправлень безпеки, що доволі абсурдно”, – сказав він.
Бельгійські медіа вранці в понеділок повідомили, що температура в холодильниках супермаркетів раптово підвищилася, через що магазинам довелося викидати продукти. Представник Центру кібербезпеки Бельгії заявив, що відомство “уважно” стежить за ситуацією, додавши, що особи нападників невідомі й “їх, можливо, ніколи не вдасться встановити”.
Директор Національного центру кібербезпеки Швеції Джон Біллоу сказав Politico, що нинішні інциденти мають “схожі риси” з французькими, а відомство підтримує контакт з організаціями, які постраждали. Представник Європейської комісії повідомив, що Комісія знає про інциденти та використовує мережу EU-Cyclone для координації та обміну інформацією.
Після Франції
Politico нагадує, що в середині жовтня французькі супермаркети зіткнулися з хвилею схожих інцидентів, коли нападники атакували холодильне обладнання Danfoss – данського виробника систем охолодження для магазинів. Danfoss не відповіла одразу на прохання прокоментувати ситуацію. Атаки у Франції спричинили реакцію прем’єр-міністра країни та національного агентства кібербезпеки.
Бельгійська мережа супермаркетів Delhaize рано-вранці в понеділок попередила керівників магазинів про проблеми з холодильниками, а бельгійський мовник RTBF цитував керівника одного з магазинів, який заявив, що проблеми були спричинені кібератакою, подібною до французьких.
Представник компанії повідомив, що їй відомо про “ІТ-інцидент, який зачепив системи охолодження в низці магазинів Delhaize”. Представник Colruyt, що керує магазинами Spar у Бельгії, заявив, що постраждали холодильники “приблизно у п’яти” магазинах Spar. “Наразі ми робимо все можливе, щоб розв’язати проблему”, – зазначив він, додавши, що жоден магазин Colruyt не постраждав.
Представник Carrefour підтвердив, що інцидент зачепив 15 із 700 магазинів мережі, причому серед них немає жодного великого гіпермаркету. За його словами, усі магазини залишаються відкритими.
Постраждали й магазини у Швеції. Представник мережі супермаркетів ICA підтвердив “нічний інцидент, що зачепив невелику кількість магазинів ICA, які працюють поза центральною мережею ICA”, який також вплинув на їхні холодильники та морозильники.
Представник Coop заявив, що постраждали сім із 800 магазинів мережі, але ситуацію “локалізовано й узято під контроль”. В одному випадку система охолодження почала генерувати тепло. Минулого місяця у Франції атаки спричинили щонайменше одну пожежу.
Як зазначає Politico, дослідники кібербезпеки, як і державні органи, намагаються встановити, хто може стояти за цими атаками. Де Сеукелайре вважає, що повторення атак може свідчити про причетність ворожої держави, а не молодих хакерів-жартівників. Манро натомість припускає, що за атаками в понеділок стоїть “наслідувач”.
“На цьому все не закінчиться, – додав Манро. – Атак буде ще більше”.
Джерело: Politico
