Експерт про кібератаки на шведські магазини: наступною ціллю може стати електростанція

Холодильні та морозильні системи шведських супермаркетів ICA і Coop, імовірно, стали цілями кібератак. Подібні інциденти раніше зафіксували у Франції, де зловмисники отримали контроль над холодильним обладнанням і підвищували температуру до +50 °C. Експерти з кібербезпеки попереджають, що наступними цілями можуть стати електростанції або водоочисні споруди. Як повідомляє Expressen, 12 жовтня хакерської атаки зазнали французькі продуктові мережі. Зловмисники втручалися в роботу систем охолодження та заморожування продуктів, змінюючи температурні налаштування. За схожим сценарієм, імовірно, відбулися інциденти й у шведських магазинах ICA та Coop.

Генеральний директор компанії з кібербезпеки Clavister Юн Вестберг (John Vestberg) вважає ці події попередженням про вразливість сучасної інфраструктури. «Це своєрідне попередження про те, наскільки вразливим є наше суспільство. Можна сказати, що нам ще пощастило, адже цього разу хтось зламав холодильник або морозильну камеру», — зазначив експерт.

За його словами, проблема виникає тоді, коли до інтернету підключають обладнання, яке спочатку не було призначене для зовнішнього зв’язку. Такі пристрої часто розробляли без належного врахування кібербезпеки.

Вестберг попереджає, що подібні вразливості можуть існувати не лише в магазинах, а й на об’єктах критичної інфраструктури, зокрема електростанціях і водоочисних спорудах. У Франції відповідальність за атаки поки не взяла на себе жодна хакерська група чи окрема особа. Від постраждалих торговельних мереж Intermarché, Coopérative U та Leclerc також не вимагали викупу.

Експерт припускає кілька можливих пояснень. За одним із них, зловмисники могли діяти виключно з метою завдання шкоди. Інша теоретична версія — операція впливу з боку іноземної держави, спрямована на демонстрацію вразливостей суспільства. Водночас доказів на підтвердження цих припущень у матеріалі не наведено.

Однією зі спільних рис французьких і шведських інцидентів може бути постачальник холодильного обладнання. Під час атак у Франції серед постачальників уражених систем називали данську компанію Danfoss, американські Copeland і Dixell та ще одного виробника.

Щонайменше два постраждалі шведські магазини повідомили Expressen, що їхні холодильні системи обслуговує Danfoss. За даними самої компанії, вона має договори з 1700 продуктовими магазинами в країнах Північної Європи.

При цьому центральні офіси ICA Gruppen і Coop не захотіли повідомляти, які саме компанії постачають холодильне обладнання постраждалим магазинам. У Coop зазначили, що їхні магазини використовують системи різних виробників.

Expressen звернулася по коментар до Danfoss, але на момент публікації відповіді не отримала. Раніше у Франції Danfoss повідомляла, що частина постраждалих холодильних систем працювала на застарілому програмному забезпеченні й більше не отримувала оновлень безпеки.

Юн Вестберг вважає, що виробники такого обладнання несуть значну відповідальність за його кіберзахист. Він звернув увагу на європейський закон Cyber Resilience Act, який посилює вимоги до кібербезпеки цифрових продуктів.

Найпростішим тимчасовим рішенням для постраждалих магазинів експерт називає відключення холодильного обладнання від мережі. «Звичайна реакція — витягнути мережевий кабель. Доведеться змиритися з тим, що розумні пристрої стануть трохи менш розумними, доки постачальники не усунуть проблему», — пояснив він.

Співзасновник компанії з кібербезпеки Detectify Юган Едхольм (Johan Edholm) зазначає, що кіберзахист не завжди встигає за розвитком методів атак. За його словами, зловмисники використовують автоматизовані інструменти й агентів, які цілодобово шукають вразливості.

Він рекомендує компаніям перевірити все обладнання, підключене до інтернету, включно з пристроями, які спочатку не вважалися IT-системами.

Також експерт радить прибрати інтерфейси адміністрування з відкритого інтернету та розділити внутрішні мережі так, щоб злам одного пристрою не дозволяв атакувати інші системи.

За даними Expressen.se