Хакери здійснили координовану атаку на системи охолодження супермаркетів у семи європейських країнах. Зловмисники дистанційно змінювали налаштування холодильного обладнання, піднімаючи температуру до 50°C, що змусило магазини позбутися великої кількості продуктів.
Інцидент стався 2 листопада в торговельних мережах Бельгії, Швеції, Люксембургу, Ірландії, Нідерландів, Естонії та Фінляндії. У Бельгії постраждали магазини Delhaize, Carrefour, Spar та IKEA у місті Монс. У Швеції атакували магазини ICA та Coop, в Ірландії — SuperValu. В Естонії компрометували систему охолодження супермаркету Selver. Масштаби збитків варіюються: у Carrefour проблеми виникли в 15 із понад 700 бельгійських магазинів, у SuperValu довелося вилучити товари з 13 торговельних точок, у Delhaize постраждали десятки магазинів переважно в Бельгії.
Атаки спрямовані на промислові системи охолодження з комп’ютерними контролерами, які дозволяють керувати обладнанням через інтернет. Уразливими виявилися системи виробників Danfoss, Copeland і Dixell, частина з яких використовує застаріле програмне забезпечення. Зловмисники отримували доступ до контролерів і активували режим розморожування, що різко підвищувало температуру всередину камер.
Це вже друга хвиля таких атак. У жовтні французька кіберслужба CERT-FR повідомляла про сотні скомпрометованих контролерів у магазинах Франції, загальна кількість постраждалих об’єктів могла сягнути близько 700. Після першої хвилі магазини повинні були обмежити інтернет-доступ до систем охолодження та встановити оновлення безпеки, однак деякі оператори цього не зробили.
Дослідник кібербезпеки Кен Манро критикував компанії за недостатні заходи безпеки, наголошуючи, що холодильники та пристрої дистанційного моніторингу мали бути відключені від інтернету. Колега Інті Де Кьойкелер назвав ситуацію «сміховинною», оскільки деякі компанії просто не встановили доступні оновлення.
Поки що невідомо, хто організував атаки та чи пов’язані вони між собою. Центр кібербезпеки Бельгії стежить за ситуацією, проте попередив, що встановити зловмисників може виявитися неможливо. У Швеції національний центр кібербезпеки відзначив схожість нових випадків із французькими атаками. Європейська комісія координує обмін інформацією через мережу EU-CyCLONe.
Єврокомісар з питань сільського господарства Крістоф Гансен назвав атаки «навмисною спробою порушити» продовольче постачання ЄС, але наголосив, що продовольча безпека Європейського Союзу наразі не перебуває під загрозою, хоча втрати продуктів і збитки для бізнесу є реальними. Дослідники не виключають, що це може бути справою наслідувачів або частиною ширшої кампанії, однак доказів причетності конкретної держави немає.
