Автор фото: Getty Images
Хакеры атакуют системы управления холодильным оборудованием в магазинах по всей Европе: продукты портятся, а во Франции температура в камерах национального банка крови поднялась до критического уровня. Париж обвиняет в атаках Иран, но связь между инцидентами пока не установлена.
За последний месяц десятки европейских магазинов столкнулись со сбоями в работе холодильных систем. В некоторых случаях температуру в подключённых к компьютерным системам холодильниках повышали до 80 °C, из-за чего продукты становились непригодными.
Британские военные отправят за рубеж «киберохотников»
Великобритания намерена противодействовать гибридным атакам, в том числе кибератакам, ещё до того, как они приведут к масштабным сбоям. Как пишет Telegraph, для этого британские военные будут отправлять за рубеж специальное подразделение, известное как «охотники» (hunt forces).
Командующий силами кибера и электромагнитной обороны генерал-майор Майк Фейерс сообщил, что подразделение будет выполнять особо секретные задачи. Ранее о его существовании публично не говорили.
«Если раньше мы оборонялись на собственной территории, то теперь мы ведём оборону за её пределами», — заявил Фейерс в интервью Times. Он назвал противника «очень коварным».
По словам генерала, развитие искусственного интеллекта ускорило атаки: если прежде на устранение уязвимостей оставалось несколько дней, то теперь реагировать нужно за считанные минуты — от десяти до девяноста девяти.
Париж обвиняет Иран
Франция заявила о причастности Корпуса стражей исламской революции (КСИР) Ирана к атакам на холодильники и морозильники в супермаркетах. Министр иностранных дел Жан-Ноэль Барро назвал случившееся «беспрецедентным как по масштабу, так и по уровню агрессии» и предупредил, что виновных ждут санкции.
Иран официально не отреагировал на обвинения. Некоторые иранские СМИ назвали их безосновательными. Правительство Франции не раскрыло, на чём основана его оценка.
После атаки, из-за которой во Франции испортились тонны замороженных и охлаждённых продуктов, похожие инциденты произошли в супермаркетах нескольких других европейских стран. Однако неизвестно, связаны ли они между собой, отмечают корреспонденты BBC по вопросам кибербезопасность Элла Киплинг и Джо Тайди.
Автор фото: Wiktor Dabkowski/Bloomberg via Getty Images
На встрече представителей G7 Барро назвал случившееся «первой масштабной кибератакой, совершённой с целью саботажа на национальной территории» и заявил, что она представляет серьёзную угрозу интересам страны и безопасности французов. По его словам, правительство вызвало посла Ирана в Париже, чтобы «выразить решительный протест против этого чрезвычайно тяжкого деяния».
Прокурор Парижа Лор Беккуо сообщила о начале расследования в отношении руководителя подразделения по проведению кибератак, связанного с КСИР, и двух его заместителей. Она назвала подразделение «Шахид Каве» (Shahid Kaveh) и отметила, что оно связано с центром электронных и кибернетических операций Корпуса. «Шахид Каве» — название группы хакеров, которые, как полагают, работают на иранский режим.
В последние недели некоторые иранские комментаторы и политики высказывались за то, чтобы страна распространила ответные меры за пределы Ближнего Востока, если США и Израиль возобновят войну, начатую ими в феврале этого года. Если за атаками стоит КСИР, пока неясно, были ли они частью иранской стратегии сдерживания, отмечают корреспонденты BBC.
Барро заявил, что Франция введёт санкции против виновных, однако установить, кто стоит за кибератаками, сложно: хакеры могут скрывать своё местоположение.
Атаки затронули магазины в разных странах
11 октября хакеры получили контроль над программным обеспечением, которое регулирует температуру холодильных установок во многих французских супермаркетах. Пострадали более 100 магазинов сети Coopérative U и 180 магазинов Intermarché и её бренда Netto. По сообщениям, в некоторых магазинах за ночь температура в холодильниках поднялась до 50 °C.
Затем атака на программное обеспечение датской инженерной компании Danfoss затронула и другие крупные торговые сети, включая Carrefour, Monoprix и E.Leclerc. Эта программа позволяет ритейл ерам дистанционно управлять холодильным оборудованием.
В начале ноября началась вторая волна атак: она затронула более 100 магазинов по всей Европе, в том числе магазины IKEA. Как напоминает Reuters, эта сеть продаёт самые разные товары — от мебели до фрикаделек. Пострадали супермаркеты в Бельгии и Люксембурге, а также меньшее число магазинов в Швеции, Ирландии, Нидерландах, Эстонии и Финляндии.
В августе загадочные сбои холодильного оборудования произошли и на нескольких военных базах США, из-за чего испортились продукты. Reuters со ссылкой на осведомлённые источники сообщало, что этот инцидент также расследуют как возможную преднамеренную кибератаку.
Кто может стоять за атаками
Автор фото: Mouneb Taim/Anadolu via Getty Images
Ни одна группа не взяла на себя ответственность за эти атаки. Однако, как пишет Reuters, инциденты усилили тревогу европейских властей по поводу гибридных угроз инфраструктуре на фоне роста напряжённости в сфере безопасности после российского вторжения в Украину в 2022 году. Москва неоднократно отрицала причастность к диверсиям и операциям в рамках гибридной войны.
Эксперты обсуждают, какие хакерские группы могут быть причастны к атакам на холодильники. Среди возможных подозреваемых называют Россию и Иран. «Все ИТ-системы потенциально уязвимы, а искусственный интеллект теперь может использоваться для успешной эксплуатации этих слабых мест — особенно опытными и хорошо подготовленными злоумышленниками», — заявила Reuters пресс-секретарь Бельгийского центра кибербезопасность Катрин Эггерс.
Как отмечает Reuters, дистанционно управлять теперь можно множеством устройств, прежде преимущественно механических: от холодильников и систем отопления до камер наблюдения и сигнализаций.
Почему магазины становятся лёгкой мишенью
В Еврокомиссии заявили, что последние инциденты показывают, насколько разрушительными становятся цифровые угрозы. «Это преднамеренная попытка нарушить нашу цепочку поставок продовольствия и подорвать доверие потребителей к ней — предупреждение, к которому мы должны отнестись серьёзно», — сказал комиссар ЕС по сельскому хозяйству Кристоф Хансен.
Розничная торговля уязвима, поскольку магазины используют большое количество разных систем и устройств: контроллеры охлаждения, системы управления зданиями, панели контроля доступа и кассовые терминалы, пояснил Том Гегель, исследователь компании по кибербезопасность SentinelOne.
По его словам, обнаружить хакеров, атакующих такие системы, непросто: «Злоумышленник, получивший доступ к незащищённой панели управления, почти не оставляет следов… С точки зрения тех, кто защищает систему, подросток-хакер и представитель спецслужбы будут выглядеть почти одинаково».
При этом для покупателей последствия заметны и ощутимы. «Сбой в работе систем охлаждения легко обнаружить, он имеет вполне конкретные последствия и потенциально может масштабироваться», — цитирует Wall Street Journal Рейфа Пиллинга, старшего директора по анализу угроз компании Sophos.
Автор фото: AFP via Getty Images
CNBC обращает внимание, что атаки на холодильники — лишь часть более широкой картины: начавшись с магазинов и продуктов, инциденты, по данным телеканала, затронули банки крови, инфраструктуру и вещательные компании в разных странах, включая британский Sky News и ирландскую общественную телерадиокомпанию RTÉ.
Если за атаками стоит Россия, они могут быть призваны показать, какую цену Европе придётся заплатить за дальнейшую поддержку Украины, считает Сидхарт Каушал, научный сотрудник Королевского объединённого института оборонных исследований (RUSI). «Думаю, речь скорее о навязывании издержек, — сказал он CNBC. — О попытке убедить европейское политическое руководство в том, что последствия войны могут коснуться и их самих».
Россия отрицает причастность. «Это бессмысленные обвинения. Они безосновательны», — заявил CNBC пресс-секретарь Кремля Дмитрий Песков.
Как напоминает Guardian, кибератаки происходят не только в Европе. В начале августа в магазинах для военнослужащих как минимум на шести американских военных базах произошли загадочные сбои холодильного оборудования. Газета считает наиболее вероятной версию о причастности связанной с государством группы — в том числе из-за очевидного психологического эффекта, который возникает, когда люди видят, что с магазинных полок исчезают продукты.
Guardian также отмечает, что к ограблению криптовалютной биржи Binance, как считается, причастна Северная Корея, а в случае с холодильниками подозрение может пасть на хакеров, связанных с Россией или Китаем.
«Пожалуйста, проснитесь»
Reuters рассказало о Люке Де Лаэте, основателе и владельце бельгийской сети мясных магазинов De Laet & Van Haver. В 3:30 утра его разбудил сотрудник и сообщил о проблеме. Де Лаэт сразу приехал в магазин к югу от Антверпена и обнаружил, что температура в холодильниках поднялась до 18 °C.
По его оценке, из-за сбоя испортилось мясо стоимостью около 15 000 евро. «Это очень пугает. Они взламывают систему, которая регистрирует температуру, и могут дистанционно перепрограммировать её», — сказал предприниматель Reuters. Он добавил, что выбрасывать такое количество продуктов возмутительно.
Де Лаэт предполагает, что хакеры пытаются дестабилизировать экономику европейских стран. Он обратился в полицию, но пока не знает, началось ли расследование.
«У меня для них только два слова: пожалуйста, проснитесь! Ведь происходит что-то серьёзное», — сказал он.
Оригинал этой публикации впервые появился на Glob-News.com.