Кибератака вывела из строя холодильники в магазинах девяти стран Европы

Продукты нагрелись до полусотни градусов, а Еврокомиссия говорит о попытке подорвать доверие к поставкам

В магазинах сети IKEA в бельгийском Монсе часть товаров пришлось выбросить. Причина — не отключение света и не поломка компрессора. Ночью температура в морозильных камерах резко пошла вверх. То же самое происходило в десятках торговых точек по всей Европе.

Следствие уже установило механизм. Злоумышленники получали доступ к подключённым к интернету системам дистанционного управления холодильным оборудованием и переключали установки в «режим разморозки». Функция штатная — она нужна, чтобы стаявший лёд не мешал работе. Но при удалённом управлении она превращается в инструмент порчи товара. В отдельных случаях камеры разогревались выше 50 градусов.

География шире, чем казалось сначала. По данным из открытых источников, проблемы с охлаждением зафиксировали в Бельгии, Люксембурге, Швеции, Эстонии, Ирландии, Нидерландах, Финляндии, Италии и Португалии. Не во всех странах речь идёт о массовых сбоях — где-то пострадали единичные магазины.

В Бельгии, по сообщениям местных СМИ, сбои затронули около 40 магазинов сети Delhaize. Carrefour сообщила о проблемах примерно в 15 точках из 700. В Швеции досталось части магазинов ICA и Coop. В Ирландии ритейлер Musgrave подтвердил повреждение холодильников в 13 магазинах SuperValu.

Итальянский случай даёт представление о времени удара. Глава группы Radenza Джузеппе Спадаро рассказал агентству ANSA, что атака на систему управления отделами замороженных продуктов произошла в четыре утра. К утру проблема была решена, но товар уже не спасти.

«Это преднамеренная попытка нарушить нашу продовольственную цепочку и подорвать доверие потребителей к ней», — заявил еврокомиссар по сельскому хозяйству и продовольствию Кристоф Хансен.

Французский эпизод случился раньше и стал первым звеном. Тогда пострадали сотни торговых точек, включая сеть Intermarché. Ущерб от испорченной продукции оценивали в миллионы евро. После этого производители холодильного оборудования начали закрывать уязвимости. Бельгийская Sabcobel заявила, что приступила к защите установок ещё после октябрьской волны, но часть систем модернизировать не успели — они и попали под удар.

Арифметика перехватов и пробелы в защите

Не везде атака прошла. В Дании, по данным СМИ, попыткам взлома подверглись пять компаний, но вмешательство отразили без серьёзных последствий. В Латвии фиксировали попытки проникновения, подтверждений успешного взлома оборудования крупных сетей не поступало.

Федеральная прокуратура Бельгии начала расследование. Итальянское правительство собрало совещание по кибербезопасности с участием разведывательных служб. Ответственность за атаки пока никто на себя не взял.

Причина уязвимости прозаична. Ритейлеры подключают холодильники к сети, чтобы следить за температурой и состоянием техники удалённо — так дешевле обслуживание. Но старое оборудование обновлений безопасности уже не получает. Дыры в прошивке остаются открытыми годами.

Часть аналитиков связывает эпизоды с российскими группировками. Гендиректор британской компании Lupovis Ксавье Беллекенс заявил, что его исследователи собрали данные с систем-приманок: серверы, задействованные в атаках, ранее фигурировали в связи с группами, которые, по его оценке, спонсируются государством. Проведение такой операции требует знаний промышленных систем управления и технологий охлаждения.

Официального подтверждения нет. Пресс-служба бельгийского центра кибербезопасности указала, что исполнителей могут не установить никогда. Там же обратили внимание на другую сторону: инструменты на базе искусственного интеллекта упрощают поиск слабых мест в защите.

Комиссар Хансен назвал случившееся предупреждением, которое союз намерен воспринимать серьёзно. Расследование инцидентов взяли на себя профильные структуры Еврокомиссии по безопасности.