Эксперты объяснили, как хакеры взломали холодильники супермаркетов
Кибератака на холодильное оборудование сотен французских супермаркетов привела к порче продуктов и возгораниям. Злоумышленники включили длительную разморозку, подняв температуру до 50 °C. Подобные атаки возможны и в России, предупреждают эксперты.
В ночь с 11 на 12 октября хакеры вмешались в работу систем управления холодильным оборудованием Danfoss. По данным BFMTV, пострадали 300 магазинов Intermarché и Netto и менее сотни магазинов U.
Атаковали не отдельные холодильники, а общие контроллеры, объясняет основатель 3side/4sec Антон Бочкарев. Доступ к ним часто открывают через интернет, чтобы подрядчик мог удаленно менять настройки.
«В этом режиме камеры штатно нагреваются, чтобы растопить лед. Просто его продержали часами, и температура дошла до 50 °C», — отмечает эксперт.
Дополнительный риск создавало устаревшее оборудование: Danfoss подтвердила, что большинство затронутых устройств давно не получает обновлений систем защиты. Точный способ проникновения пока не установлен.
Основной ущерб — списание продуктов. По данным Libération, магазин Intermarché в Агно оценил потери в €50 тыс., местный Super U — в €220 тыс. К этим расходам добавляются простой отделов, ремонт, санитарная обработка и расследование инцидента, отмечает CEO агентства белых хакеров Singleton Security и образовательного центра CyberED Егор Богомолов.
«Атака на инженерку бьет не по данным, а по физическому товару и людям. Тут нельзя “восстановиться из бэкапа”», — подчеркивает Богомолов.
Российские сети также уязвимы, считает Бочкарев. По его оценке, риски повышают устаревшее оборудование и сложности с получением обновлений. Для защиты необходимо закрыть прямой доступ к инженерным системам из интернета, подключать подрядчиков через VPN с двухфакторной аутентификацией, сменить заводские пароли и заменить неподдерживаемые устройства.
Богомолов также рекомендует отделить инженерную сеть от офисной и кассовой, чтобы взлом одного сегмента не открывал доступ к другому. Требования к безопасности следует закрепить в договорах с обслуживающими подрядчиками.
«Если ночью в зале резко растет температура или кто-то включает разморозку вне графика, дежурный должен узнать об этом за минуты, а не утром, когда товар уже испорчен», — подчеркивает Бочкарев.
Полностью исключить кибератаки невозможно, отмечает председатель ПК РАД КОП Рустам Гусейнов. Поэтому защита оборудования должна сочетаться с готовностью быстро восстановить работу после инцидента.
