Взлом холодильников супермаркетов добрался до Германии

Волна кибератак на холодильное оборудование супермаркетов, начавшаяся во Франции, докатилась до Германии. В ночь на понедельник, 2 ноября, холодильные прилавки, холодильные камеры и морозильники в нескольких немецких магазинах перестали охлаждать или даже начали нагреваться, и сотрудникам пришлось выбросить большое количество продуктов. Полиция Баварии, Северного Рейна - Вестфалии и Нижней Саксонии расследует взлом холодильников в супермаркетах, который за несколько недель затронул магазины как минимум в десяти европейских странах. Никто не взял на себя ответственность за атаки.

Атаки были направлены не на данные покупателей и не на платёжные системы. Их целью стали контроллеры с удалённым управлением, которые поддерживают холод для молока, мяса и замороженных продуктов, то есть часть техники магазина, о которой большинство людей никогда не задумывается.

Как взлом холодильников в супермаркетах затронул немецкие магазины

Одним из первых случаев в Германии стал магазин Edeka в Райсбахе в Нижней Баварии. Владелец написал в Facebook, что за ночь холодильное оборудование нагрелось до 50 градусов Цельсия. Часть продуктов передали инициативе по спасению еды Foodsharing, но большую часть охлаждённых товаров пришлось выбросить. По данным отраслевого журнала Lebensmittel Praxis, уголовная полиция Ландсхута ведёт расследование по подозрению в шпионаже за данными и их изменении. Представитель Edeka сообщил ZDF, что производитель оборудования выясняет причину.

В Лилиентале под Бременом в ту же ночь вышли из строя прилавки, холодильные камеры и морозильники, температура в них поднялась примерно до 30 градусов. Владелец Даниэль Брайдинг рассказал информационному агентству dpa, что его сотрудники целый день вывозили колбасу, сыр, молочные продукты и заморозку. «Нам пришлось выбросить товары стоимостью более 360 000 евро», - сказал он. Его страховщик ещё проверяет, заплатит ли он. Центральная инспекция уголовной полиции в Ольденбурге занимается случаями в Нижней Саксонии, включая ещё один в Дипхольце, и пытается установить, связаны ли они.

Пострадала и Северный Рейн - Вестфалия. В Веттер-Фольмарштайне супермаркет, которым управляет благотворительная организация Arbeiterwohlfahrt (AWO), потерял большое количество продуктов, а атака, по имеющимся данным, была направлена на компанию, которая удалённо обслуживает его холодильные системы. Полиция Вупперталя сообщила, что там товары испортились после того, как в выходные температуру дистанционно повысили. В Расфельде в Мюнстерланде независимый магазин Rewe сообщил о сбое охлаждения, и полиция проверяла, не виноваты ли хакеры. По данным dpa, пострадали также супермаркет и пищевое предприятие в районах Кайзерслаутерн и Кузель в Рейнланд-Пфальце.

Волна, начавшаяся во Франции

Первая крупная атака произошла во Франции 12 октября, когда были выведены из строя системы охлаждения сотен магазинов крупных сетей, таких как Intermarché и кооператив U. Дело взял на себя отдел по борьбе с киберпреступностью парижской прокуратуры. 2 ноября последовала вторая волна сразу в нескольких странах. В Бельгии и Люксембурге Ahold Delhaize сообщила об ИТ-инциденте в нескольких десятках магазинов, а Carrefour насчитал проблемы примерно в 15 из своих 700 бельгийских точек. В Швеции пострадали семь из 800 магазинов Coop, а в Ирландии 13 супермаркетов SuperValu сняли с продажи охлаждённые и замороженные продукты.

Случаи также зафиксированы в Нидерландах, Эстонии, Финляндии, Италии и Португалии. По данным Al Jazeera со ссылкой на Reuters, только в тот понедельник более 100 магазинов в Европе столкнулись с перегревом оборудования. Европейская комиссия провела кризисные совещания с агентством ЕС по кибербезопасности ENISA и Европолом. Комиссар по сельскому хозяйству Кристоф Хансен назвал атаки «намеренной попыткой нарушить нашу цепочку поставок продовольствия и подорвать доверие потребителей», но подчеркнул, что продовольственной безопасности Европы ничто не угрожает.

Как злоумышленники проникли в системы охлаждения

Современное холодильное оборудование супермаркетов управляется небольшими компьютерами, к которым сервисные компании могут подключаться через интернет, чтобы регулировать температуру или запускать циклы оттаивания. В магазинах, пострадавших от взлома холодильников в супермаркетах, злоумышленники, по всей видимости, использовали этот доступ, чтобы переключить оборудование в режим оттаивания или задать температуру намного выше нуля. Датский производитель Danfoss заявил, что речь идёт о его продукции, а на пострадавших устройствах работало старое программное обеспечение без обновлений. В Эстонии, по данным dpa, злоумышленники добрались до управляющего компьютера старой установки Danfoss.

BleepingComputer сообщает, что в предупреждении французского правительства упоминались контроллеры Danfoss, а также Copeland и её марки Dixell. Стефан Муланс, директор бельгийской сервисной компании по холодильному оборудованию Sabcobel, заявил, что злоумышленник использовал ту же уязвимость, что и во Франции. «Самое простое решение - управлять холодильниками через защищённое интернет-соединение», - сказал он телеканалу RTL. Авайс Рашид, профессор кибербезопасности Бристольского университета, указал на известные уязвимости в ряде контроллеров, многие из которых уже не поддерживаются производителем.

Кто стоит за атаками

Кто стоит за взломом холодильников в супермаркетах и каковы мотивы, неизвестно. Прокуратуры Франции и Бельгии возбудили расследования, а полиция нескольких федеральных земель Германии изучает местные случаи. Поскольку выкуп не требовали, эксперты, которых цитирует баварская телерадиокомпания BR, считают вероятным мотивом саботаж. Некоторые специалисты по безопасности высказывали предположения о причастности государственного актора, но публичных доказательств, указывающих на какую-либо группу или страну, нет, и власти не назвали подозреваемых.

В Германии Федеральное ведомство по информационной безопасности (BSI) призвало операторов защитить доступные из интернета системы управления в соответствии с современным уровнем техники, сообщает ZDF. Федеральный министр по цифровым вопросам Карстен Вильдбергер потребовал лучше защищать инженерные системы зданий и производственные технологии. «Все компании, и это касается и государственного управления, должны принимать больше мер предосторожности», - сказал он на Welt TV.

Взлом холодильников в супермаркетах: что важно знать покупателям в Германии

Для покупателей главный риск - не пустые полки, а продукты, которые нагрелись, а затем снова остыли. Пострадавшие немецкие магазины сняли испорченные товары с продажи, а власти заверяют, что снабжение продовольствием гарантировано. Тем не менее стоит внимательно осматривать охлаждённые и замороженные продукты: крупные кристаллы льда внутри упаковки, мягкие или деформированные замороженные продукты и лужи воды на дне морозильного ларя могут говорить о том, что холодовая цепь была нарушена. Мясо, рыба и молочные продукты на ощупь должны быть по-настоящему холодными.

Если вы купили что-то, что оказалось размороженным или испорченным, сохраните чек и верните товар. Немецкие правила о гарантии, известные как Gewährleistung, как правило, дают право на замену или возврат денег, если товар был неисправен уже в момент покупки. По словам отраслевого эксперта, которого цитирует Berliner Morgenpost, общенациональный сбой в Германии менее вероятен, чем во Франции, потому что многие независимые торговцы сами выбирают свои системы. Общие советы о покупке продуктов вы найдёте в нашем руководстве по покупкам продуктов в Германии, а о другой недавней атаке на ИТ-системы в Германии читайте в статье о кибератаке на Лейпцигский университет.