Неизвестные злоумышленники в ночь на 2 ноября дистанционно перевели холодильное оборудование в режим разморозки. Температура в камерах поднялась до 50 °C, продукты пришли в негодность. Еврокомиссия расценила произошедшее как намеренную попытку нарушить цепочки поставок продовольствия.
Где произошло:
▪️ Бельгия — Delhaize
▪️ Швеция — ICA и Coop
▪️ Ирландия — Musgrave (Supervalu), 13 магазинов
▪️ Финляндия — Kesko
▪️ Эстония — минимум один супермаркет
▪️ Нидерланды и Люксембург — Ahold Delhaize и Delhaize
Как удалось взломать:
Злоумышленники получили доступ к удалённым контроллерам через уязвимости в интернет-подключённых устройствах — в частности, датского производителя Danfoss, а в Бельгии, по данным NOS, могли быть атакованы устройства Copeland.
В Швеции уязвимость связали с использованием устаревших 4G-модемов вместо 5G.
Реакция властей:
▪️ Еврокомиссар по продовольствию Кристоф Хансен: атаки — «преднамеренная попытка нарушить нашу цепочку поставок продовольствия и подорвать доверие потребителей к ней»
▪️ Федеральная прокуратура Бельгии начала расследование
▪️ Национальный центр кибербезопасности Швеции подключился к разбирательству
Связь с октябрьской атакой во Франции:
Нынешний инцидент стал вторым за три недели. В ночь на 12 октября хакеры атаковали системы охлаждения примерно в 700 супермаркетах по всей Франции. Температура также поднималась до 50 °C, ущерб оценивался в десятки миллионов евро.
Специалисты отмечают схожий «почерк»: в обоих случаях оборудование переводили в режим разморозки без требований о выкупе. Это может указывать на то, что целью было не обогащение, а нанесение максимального ущерба.
Кто стоит за атаками — неизвестно. Ни одна группировка не взяла на себя ответственность. Рассматриваются версии от одиночек-хактивистов до спонсируемых государством групп.
