В Европе зафиксировали новую волну кибератак и подозрительных сбоев в работе холодильного оборудования супермаркетов. В ночь на 2 ноября проблемы возникли в торговых сетях Бельгии, Люксембурга, Швеции, Эстонии и Ирландии. В некоторых магазинах хакеры дистанционно меняли температурные настройки, из-за чего холодильники и морозильные камеры переставали поддерживать необходимый режим, а продукты пришлось изымать из продажи.

Подобные атаки в октябре уже нанесли значительный ущерб французским супермаркетам.

В Бельгии проблемы возникли примерно в 40 магазинах Delhaize, 15 супермаркетах Carrefour и пяти торговых точках Spar. Об этом сообщают The Brussels Times и другие местные издания. Также пострадали отдельные магазины в Люксембурге.

В части торговых точек холодильное оборудование неожиданно перешло в режим разморозки. Из-за повышения температуры работники были вынуждены убирать с полок мясо, молочные продукты и замороженные товары. Некоторые магазины временно прекратили обслуживание покупателей.

Генеральный директор бельгийской компании Sabcobel, обслуживающей холодильные системы, Стефан Муланс сообщил, что техники начали реагировать на инциденты около часа ночи. Специалисты отключали пораженное оборудование от сетевого доступа, чтобы предотвратить дальнейшее вмешательство.

В Швеции о проблемах заявили сети ICA и Coop. По информации SVT, в одном из магазинов ICA на острове Эланд температура в морозильном оборудовании поднялась до 55 градусов. Продукты были испорчены, хотя магазин продолжил работать без продажи охлажденных и замороженных товаров. Другие торговые точки временно закрывались.

В Ирландии кибератака затронула холодильные системы 13 супермаркетов SuperValu. Как сообщает The Irish Times, компания Musgrave, которой принадлежит сеть, подтвердила инцидент и пояснила, что проблема касается определенной модели холодильного оборудования.

В пострадавших ирландских магазинах охлажденные и замороженные продукты изъяли из продажи в качестве меры предосторожности. Сами супермаркеты продолжили работать, а компания начала расследование вместе с поставщиками оборудования и специалистами по кибербезопасности.

В Эстонии хакеры получили доступ к компьютеру, который управляет холодильным оборудованием одного из супермаркетов Selver, и установили температуру на уровне 50 градусов. По данным ERR, специалисты обнаружили вмешательство примерно через десять минут и быстро восстановили нормальную работу системы. Благодаря оперативному реагированию существенного ущерба удалось избежать.

Нынешние инциденты напоминают масштабную атаку на французские супермаркеты в октябре. Тогда злоумышленники получали дистанционный доступ к системам управления холодильным оборудованием и меняли его настройки. В результате сотни магазинов пострадали от перебоев, а торговым сетям пришлось утилизировать значительные объемы продуктов.

Одним из факторов риска остаются устаревшие контроллеры холодильных установок, подключенные к интернету для дистанционного обслуживания. Представители Sabcobel отмечают, что для защиты некоторых систем недостаточно обычного обновления программного обеспечения — необходимы также изменения в организации сетевого доступа.

На данный момент личности злоумышленников не установлены. Несмотря на схожий характер инцидентов, подтверждений того, что все атаки в разных странах осуществила одна группа или они были частью скоординированной операции, нет. Масштаб ущерба от новой волны кибератак еще уточняется.