Кибератака на супермаркеты Европы: по данным СМИ, хакеры включили разморозку холодильников Danfoss
По сообщениям французского издания La Dépêche, которые пересказывает Tom's Hardware, продолжающаяся кибератака задела крупные сети супермаркетов во Франции, Бельгии и Нидерландах. Нарушена работа систем управления холодильным оборудованием; кроме того, по тем же данным, страдают доставка и цены в магазинах, которые выводятся на электронных ценниках.
Во Франции, как сообщается, поражены системы управления холодильным оборудованием производства Danfoss, которые используются в сетях Intermarché, Leclerc и Coopérative U. Президент Coopérative U Доминик Шельшер в понедельник утром подтвердил атаку: «Кибератака с прошлой ночи затрагивает холодильное производство в нескольких магазинах нашей сети». По его словам, для устранения проблемы мобилизованы команды, он пообещал расследование и назвал инцидент «крайне серьёзным».
Суть вмешательства, по версии La Dépêche, такова: на устройствах сработала автоматическая разморозка, а хакеры настроили эту функцию, которая обычно работает всего два часа в сутки, на непрерывный принудительный цикл с температурой 50 градусов Цельсия. Источники, как сообщается, описывали «волну тепла», выходящую из холодильников и морозильников.
Ранние сообщения оценивают потери как приближающиеся к 300 тысячам евро, но по стране они могут вырасти до нескольких миллионов евро.
Отдельно нидерландское издание NOS сообщает, что из-за инцидента кибербезопасности в воскресенье днём сбои возникли у нескольких сетей супермаркетов. Сайты Albert Heijn, Etos и Gall & Gall отключены, это сказывается на доставке; электронные ценники также скомпрометированы, из-за чего нарушены цены в магазинах. Albert Heijn в заявлении сообщила: «Мы незамедлительно приняли меры для защиты нашей ИТ-среды. Часть из них, превентивное временное отключение ряда систем». О сбоях сообщила и бельгийская сеть Delhaize, которая принадлежит Albert Heijn. Изображения в сети показывают магазины в Амстердаме, где покупателей предупреждают о проблемах с ценами и о приостановке программ лояльности.
Tom's Hardware отмечает, что на данный момент неясно, связаны ли две атаки (французская и нидерландская) и насколько широко распространена каждая из них.
Ключевые факты
- По сообщениям La Dépêche и NOS, кибератака затронула сети супермаркетов во Франции, Бельгии и Нидерландах; президент Coopérative U Доминик Шельшер подтвердил атаку на холодильное оборудование в сети.
- Во Франции, как сообщается, поражены системы управления холодильниками Danfoss в Intermarché, Leclerc и Coopérative U: разморозка, обычно идущая два часа в сутки, переведена в непрерывный режим при 50 градусах Цельсия.
- Помимо холодильников, нарушены доставка и цены на электронных ценниках; в Нидерландах отключены сайты Albert Heijn, Etos и Gall & Gall, у Delhaize в Бельгии тоже сбои.
- Ранняя оценка потерь, около 300 тысяч евро, по стране возможны несколько миллионов евро.
- Связь французского и нидерландского инцидентов не установлена, масштаб каждого неясен.
Почему это важно
Инцидент, как он описан, выходит за рамки привычной истории про утечку данных: атака затрагивает физическое оборудование, системы управления холодильными установками, и через них торговлю. По сообщениям, режим разморозки, который обычно занимает два часа в сутки, переведён в непрерывный цикл при 50 градусах Цельсия, а параллельно нарушены доставка, цены на электронных ценниках и программы лояльности. Tom's Hardware в заголовке называет атаку «беспрецедентной»; это оценка издания, а не проверенный факт.
Кому это важно
Прежде всего покупателям и сотрудникам затронутых сетей: по сообщениям, страдают цены в магазинах, доставка и программы лояльности. Также это касается ритейлеров, использующих подключённое холодильное оборудование и электронные ценники, и тех, кто отвечает за информационную безопасность в розничной торговле, как пример того, чем может обернуться компрометация таких систем.
Как это применить
Практических инструкций в материале нет. Из описанного известно лишь, что Coopérative U мобилизовала команды для устранения проблемы и пообещала расследование, а Albert Heijn превентивно и временно отключила ряд систем для защиты своей ИТ-среды. Рекомендаций по защите от подобных атак источник не даёт.
Можно ли доверять
Это пересказ чужих репортажей: французскую часть Tom's Hardware берёт из La Dépêche, нидерландскую, из NOS, и почти все ключевые детали подаются с оговоркой «по сообщениям». Прямо подтверждена лишь сама атака: слова Доминика Шельшера, президента Coopérative U. Температура 50 градусов Цельсия и «волна тепла», со слов источников La Dépêche, а оценка потерь «до нескольких миллионов евро», предположение. Заявлений от Danfoss, Intermarché и Leclerc в материале нет.
Риски и подводные камни
Картина пока неполная. Не названы исполнители, мотив и способ проникновения в системы управления и электронные ценники; не указано, испортились ли продукты и в каком объёме; нет сроков восстановления работы. Danfoss упомянута только во французской части, а связь французского и нидерландского инцидентов не установлена, поэтому объединять их в одну атаку на основе материала нельзя. Цифры потерь, ранние и могут измениться.
«Кибератака с прошлой ночи затрагивает холодильное производство в нескольких магазинах нашей сети.»
— Доминик Шельшер, президент Coopérative U, понедельник утром