В Европе хакеры второй раз с начала осени атаковали холодильники супермаркетов, испортив продукты на миллионы евро. Как злоумышленники получили доступ к оборудованию и возможны ли подобные атаки в России — в материале РБК
В ночь на 2 ноября после предполагаемых кибератак перестали работать холодильники более чем в 100 магазинах Европы. По последним данным, сбои затронули торговые точки как минимум 11 стран: Бельгии, Люксембурга, Италии, Германии и Ирландии, сообщает Reuters, а также Эстонии, Финляндии, Нидерландов, Швеции и Румынии, пишет The Guardian.
Аналогичные инциденты зафиксировали в Великобритании, где пострадало несколько поставщиков мясной продукции. При этом британские супермаркеты атаки не затронули. Сбои в Европе произошли в том числе в магазинах Carrefour, Delhaize, Intermarché, Spar, ICA, Coop и SuperValu, а также в одном из магазинов IKEA в Бельгии.
В одном из магазинов ICA в Стокгольме температура морозильников достигла выше 50 градусов, сообщает Reuters. Все продукты пришлось выбросить. В Бельгии владелец мясной лавки De Laet & Van Haver оценил ущерб от испорченного мяса в €15 тыс. В Ирландии сбои затронули 13 магазинов SuperValu, в Нидерландах — не менее 17 торговых точек.
Это уже вторая масштабная атака за осень. В октябре злоумышленники получили доступ к системам управления холодильниками примерно 700 супермаркетов во Франции. Сеть Intermarché оценила однодневные потери в десятки миллионов евро. Французское агентство кибербезопасности ANSSI предупредило о риске новых атак и рекомендовало ограничить удаленный доступ к оборудованию, обновить ПО и заменить стандартные пароли.
Похожие инциденты произошли еще в августе в США. По данным Reuters, неисправности холодильников затронули не менее шести магазинов на американских военных базах. В одном из них морозильники ночью переключились в режим разморозки, из-за чего продукты испортились.
Инцидент затронул десятки супермаркетов компании Ahold Delhaize в Бельгии и Люксембурге
Как хакеры могут управлять холодильниками
Современные супермаркеты используют системы управления холодильным оборудованием, рассказал РБК председатель комиссии РОЦИТ по облачным технологиям, хостингу и информационной безопасности Михаил Шурыгин. Они позволяют дистанционно регулировать температуру, управлять компрессорами, запускать разморозку и получать уведомления о неисправностях. Благодаря этому один сервисный центр может обслуживать сотни магазинов.
По словам генерального директора компании «Корпорация СОРМ», руководителя отдела мониторинга проекта «КиберМосква» Сергея Большакова, холодильные камеры оснащаются контроллерами, которые подключаются к центральной системе мониторинга магазина. Через интернет данные передаются торговой сети или обслуживающей компании.
В европейских атаках использовалось, в частности, оборудование датской компании Danfoss. Французское агентство ANSSI сообщало также о взломах контроллеров Copeland и Dixell.
Еще в августе специалисты американской компании Claroty обнаружили несколько уязвимостей в контроллерах Danfoss AK-SM 800A. Они позволяли обходить проверку пароля и выполнять команды на устройстве. Производитель выпустил исправления, однако не все пользователи успели обновить оборудование.
По данным компании Censys, на 2 ноября более тысячи интерфейсов управления оборудованием Danfoss StoreView оставались доступными через интернет по всему миру.
«Для подобных атак необязательно создавать сложный компьютерный вирус. Иногда достаточно получить доступ к штатному интерфейсу управления и изменить настройки оборудования», — объясняет Шурыгин.
В основном проблемы связаны с устаревшим программным обеспечением, стандартными или слабыми паролями, неправильно настроенным удаленным доступом и недостаточной защитой систем управления от постороннего подключения через интернет, перечисляет Шурыгин. Для атаки иногда достаточно получить доступ к штатному интерфейсу управления и изменить настройки, например, переключить холодильник в режим разморозки или изменить заданную температуру. Оборудование продолжит выполнять команды, но отдавать их будет уже злоумышленник.
Директор компании «ИТ-Резерв» Павел Мясоедов связывает уязвимость оборудования с особенностями IoT-устройств (Internet of Things; интернет вещей). Такие девайсы часто имеют ограниченные вычислительные мощности, из-за чего на них сложно установить полноценное защитное ПО. Кроме того, хакеры могут атаковать не сами холодильники, а серверы и каналы связи, через которые они получают команды.
Почему пострадали магазины в разных странах
Торговые сети могут использовать оборудование одних производителей, одинаковое программное обеспечение или общую инфраструктуру обслуживания, объясняют эксперты.
«В результате одна уязвимость потенциально создает угрозу для сотен и тысяч независимых объектов», — отмечает Шурыгин.
По словам Большакова, злоумышленники могут получить доступ к общей облачной платформе или с помощью поисковых систем Shodan и Censys автоматически находить подключенное к интернету оборудование с известными уязвимостями, а затем атаковать его «веерно», независимо от страны и владельца.
Точный механизм европейских атак пока не установлен. Неизвестно, использовали ли злоумышленники одну уязвимость и стоят ли за октябрьскими и ноябрьскими инцидентами одни и те же люди.
Чем опасны такие атаки, помимо порчи продуктов
Помимо порчи продуктов кибератаки могут привести к физическим повреждениям оборудования. По словам Большакова, злоумышленники теоретически способны заставить компрессоры слишком часто включаться и выключаться, что может привести к их поломке. Если же заблокировать температурные датчики и принудительно оставить включенными электрические нагреватели, используемые для разморозки, возникает риск возгорания пластиковых элементов холодильных витрин.
Шурыгин также допускает перегрев, повреждение оборудования и пожароопасные ситуации при вмешательстве в работу компрессоров и защитной автоматики. «В случае европейских супермаркетов речь уже идет о реальном материальном ущербе — нарушении температурного режима и порче продуктов», — обратил внимание он.
Могут ли такие атаки произойти в России
Публично подтвержденные случаи аналогичных массовых атак на холодильное оборудование российских торговых сетей опрошенным экспертам неизвестны.
Для защиты необходимо ограничивать удаленный доступ, изолировать технологические сети, контролировать работу подрядчиков и своевременно обновлять ПО, перечисляет Шурыгин. Мясоедов отмечает, что инфраструктура крупного бизнеса представляет для злоумышленников больший интерес, чем отдельные бытовые устройства: даже непродолжительный сбой в работе торговой сети может привести к значительным финансовым потерям.
*по информации «РБК»
