Кибератаки на холодильники испортили продукты в супермаркетах Европы

Кибератаки затронули холодильное оборудование в супермаркетах Бельгии, Ирландии, Люксембурга и Швеции: в десятках магазинов повысилась температура, а размороженные и непригодные к продаже продукты пришлось утилизировать. Ahold Delhaize и Colruyt подтвердили инциденты.

Настройки перевели в режим разморозки

Одна из бельгийских компаний, обслуживающих системы Delhaize, сообщила Reuters, что злоумышленники изменили настройки оборудования и включили разморозку. Это привело к потерям товаров в торговых точках.

Случившееся стало второй волной подобных инцидентов в Европе. Месяцем ранее атаки на холодильники во Франции привели к порче продуктов в сотнях супермаркетов: температура устройств была намеренно повышена.

Риск подключённого оборудования

Исследователи по безопасности связывали французские атаки с подключёнными к интернету холодильными установками датской Danfoss, для которых больше не выпускались обновления безопасности. Компания Claroty ещё в августе предупреждала, что такие устройства уязвимы для удалённого взлома и сбоев.

Эпизод показывает, что последствия компрометации могут выходить за пределы ИТ-систем. Управляющие контроллеры холодильного оборудования напрямую влияют на сохранность товаров, а значит, и на работу цепочки поставок продовольствия.

Что учитывать операторам торговых сетей

Ритейлерам и операторам инфраструктуры важно учитывать подключённое оборудование в перечне активов, проверять доступность обновлений и ограничивать удалённый доступ к системам управления. Оборудование без поддержки требует отдельной оценки риска, поскольку исправления для известных уязвимостей могут больше не появиться.

Практический вывод для бизнеса прост: холодильные установки, как и другие подключённые промышленные устройства, необходимо включать в процессы киберзащиты. Иначе изменение одной настройки способно обернуться списанием продукции и нарушением работы магазинов.