Последний сбой в супермаркетах Европы превращает обычную неисправность холодильного оборудования в более масштабную проверку киберзащиты континента: магазины списывают продукты, поскольку подключённые морозильные камеры внезапно нагреваются, а следователи пока не установили, кто — или что — несёт за это ответственность.

Ритейлеры в Бельгии, Люксембурге и Швеции сообщили о ночных скачках температуры, затронувших десятки магазинов. Бельгийские Delhaize и Colruyt описали произошедшее как ИТ-инцидент или киберинцидент, тогда как шведские ICA и Coop подтвердили перебои, но не стали связывать их с действиями хакеров. Coop заявила, что пострадали шесть магазинов и продукты пришлось выбросить; в одном из шведских магазинов сообщили, что оборудование было «взломано» и настроено на 50 градусов Цельсия.¹

Наиболее весомые свидетельства преднамеренного вмешательства поступают из Бельгии, где руководитель компании по холодильному оборудованию Стефан Моланс заявил, что установки были переведены в режим разморозки. По его словам, техники начали отключать оборудование от сетей в 1:00, предупредив, что для защиты систем потребуются физические обновления и «инвестиции».² Ирландский оптовик Musgrave отдельно сообщил о киберинциденте, затронувшем холодильное оборудование в 13 магазинах SuperValu, тогда как Carrefour заявил, что пострадали 15 бельгийских торговых точек.³

Эти инциденты напоминают о значительно более масштабной атаке во Франции, о которой сообщалось несколькими неделями ранее. Предположительно, хакеры манипулировали подключёнными к интернету контроллерами в сотнях супермаркетов, в некоторых случаях повышая температуру выше 50 градусов Цельсия и причиняя ущерб на сотни тысяч евро. Французские прокуроры подтвердили кибератаку и сообщили о потерях продуктов и пожарах, а национальные специалисты по кибербезопасности расследовали уязвимости оборудования, используемого несколькими производителями.¹

Контраст имеет важное значение: операционные последствия очевидны, но виновные по-прежнему не установлены. Ни одна группа не взяла на себя ответственность, а шведские ритейлеры заявляют, что не располагают непосредственными доказательствами взлома. Тем не менее повторяющиеся атаки на системы, предназначенные для удалённого обслуживания, подтверждают предупреждение европейского комиссара по вопросам продовольствия Кристофа Хансена о том, что для обеспечения продовольственной безопасности теперь требуется уделять больше внимания сетевой инфраструктуре.²