У ніч на 2 листопада в супермаркетах Бельгії, Естонії, Люксембургу, Швеції та Ірландії холодильники раптом почали гріти, а не охолоджувати. Невідомі віддалено змінили налаштування систем охолодження, і в окремих вітринах температура піднялася до +50 градусів. Магазинам довелося прибрати з полиць м’ясо, молочку й заморожені продукти. Хто стоїть за атаками, поки не встановлено.
Хто постраждав
Найбільше дісталося Бельгії. Перші збої помітили пізно ввечері 1 листопада: вітрини переставали тримати температуру, а деякі самі переходили в режим розморожування, хоча персонал нічого не вмикав. Delhaize підтвердила ІТ-інцидент у кількох десятках магазинів Фландрії та Валлонії, Carrefour – у 15 із понад 700 точок. Ще п’ять випадків зафіксували у Spar. Атаку помітила й м’ясна компанія De Laet & Van Haver, але там встигли вчасно відреагувати. Збитки від зіпсованих продуктів у Бельгії попередньо оцінюють приблизно в 100 тисяч євро.
| Країна | Мережі | Масштаб |
|---|---|---|
| Бельгія | Delhaize, Carrefour, Spar | Близько 40 Delhaize, 15 Carrefour, 5 Spar |
| Люксембург | Delhaize | Кілька магазинів |
| Естонія | Selver та інші клієнти сервісних компаній | Один підтверджений магазин, є й інші випадки |
| Швеція | ICA, Coop | Кілька ICA, щонайменше 6 Coop |
| Ірландія | SuperValu | 13 магазинів зняли з продажу охолоджене й заморожене |
У шведському Шебу холодильники ICA нагрілися до 50 градусів, і повернути їх у нормальний режим працівники не змогли, тож частину товару викинули. SuperValu в Ірландії повідомила, що атака зачепила одну конкретну модель обладнання, тоді як решта відділів працювала як звичайно. Цифри ще уточнюються, і не всі мережі прямо визнали злам, хоча техніки бачили ознаки стороннього втручання.
Як це працює
Торговельні холодильники давно підключені до мережі: сервісні компанії стежать за температурою дистанційно й отримують сигнали про збої. Цей самий канал і став лазівкою. В Естонії, за словами керівника Kitman Coldtech Янна Мутсо, хакери проникли на комп’ютер, через який керували холодильниками магазину, і виставили +50 градусів. Фахівці помітили це приблизно за десять хвилин, тож продукти встигли врятувати. Ішлося про стару систему Danfoss.
Бельгійська сервісна компанія Sabcobel розповіла, що випарники примусово переводили в режим розморожування. Техніків почали викликати близько першої ночі, і уражені установки просто від’єднували від мережі. Фахівці галузі визнають, що багато контролерів працюють на застарілому ПЗ, для якого виробник уже не випускає оновлень безпеки. Тому захист тут простий, але його часто ігнорують: міняти заводські паролі, обмежувати віддалений доступ, ставити оновлення й окремо налаштовувати сповіщення про різкі зміни температури.
Французький прецедент
Схожа атака вже була в жовтні у Франції, і масштаби там були значно більшими. За даними поліції, постраждали до 700 супермаркетів Intermarché, Carrefour, Leclerc, Monoprix і Coopérative U. Морозильники нагрівалися з -27 до понад +50 градусів, а хакери вимикали ще й сигналізацію. У деяких магазинах збитки перевищили 130 тисяч євро, дві точки в Ельзасі разом втратили близько 270 тисяч, а подекуди обладнання навіть займалося. Слідчі з’ясували, що хакери втручалися в роботу контролерів, зокрема Danfoss. Справу розслідують поліція та французьке агентство кібербезпеки ANSSI.
Після тієї атаки частина бельгійських клієнтів сервісних компаній уже перейшла на захищене віддалене підключення, інші ще перевіряють свої установки. Чи стоїть за жовтневими й листопадовими інцидентами одна група, офіційно не підтверджено.
Редакторка Omega.lviv.ua. Відповідає за відбір тем і підготовку новин Львова та Західної України до публікації. Стежить, щоб кожен матеріал мав перевірене першоджерело і був викладений зрозумілою мовою.