Хакеры «включили обогрев» в магазинных холодильниках: атаки дошли до Польши, Auchan сообщил о сбоях в трёх магазинах
Волна кибератак на холодильное оборудование супермаркетов, которая с октября идёт по Европе, дошла до Польши: CERT Polska подтвердил успешную атаку на одно холодильное устройство, а сеть Auchan сообщила о сбоях в управлении холодильниками в трёх магазинах. Злоумышленники удалённо меняют настройки температуры — витрины и морозилки вместо охлаждения начинают греть, и продукты приходится списывать. Об этом пишут Radio Olsztyn, Super Biznes (по данным PAP и Radio ESKA) и WP Finanse.
Что произошло в Польше
В понедельник, 2 ноября, утром в гипермаркете Auchan на осиедле Нагурки (Nagórki) в Ольштыне перестали работать холодильники и морозильные камеры. В сети появилось видео с опустошёнными витринами. Сотрудники подтвердили журналистам WP Finanse, что сбой продолжался несколько часов. Официально, что именно там была кибератака, не установлено, но заявление о подозрении на атаку получило Центральное бюро по борьбе с киберпреступностью (CBZC). По неофициальным данным Radio Olsztyn, магазин проверяет санэпидемстанция (sanepid).
Позже Auchan Polska подтвердил «нарушения в работе систем управления холодильным оборудованием» в трёх местах: Ольштын, Ченстохова-Почесна и Сосновец. Прямо о хакерах сеть не говорит, но сообщает, что усилила защиту систем, а температуру во всех магазинах контролируют сотрудники.
Что говорит CERT Polska
Руководитель CERT Polska Марцин Дудек сообщил 3 ноября:
- эксперты просканировали сеть и нашли в Польше 140 холодильных устройств, доступных из интернета, — а значит, потенциально уязвимых;
- их владельцев, включая крупные торговые сети, предупредили; около 70 компаний отключили устройства от интернета;
- в Польше подтверждена одна успешная атака на холодильник — потерь удалось избежать: оператор отключил устройство от сети и перенёс продукты в другую камеру.
По словам Дудека, такие атаки несложны: злоумышленники ищут в интернете открытые устройства и пользуются простыми паролями и давно известными уязвимостями. Нападения произошли там, где на предупреждения не отреагировали.
Масштаб в Европе
2 ноября о сбоях холодильного оборудования сообщили сети в Бельгии, Швеции, Ирландии, Люксембурге, Нидерландах, Финляндии и Эстонии. Среди пострадавших — Carrefour, Delhaize, ICA, Coop, Spar, SuperValu и один магазин IKEA. В немецком супермаркете Edeka в Райсбахе, по данным Der Spiegel, температура в холодильниках поднялась до 50 градусов. Похожие атаки в октябре затронули магазины во Франции. Кто за ними стоит, официально не установлено.
Опасно ли это для покупателей
Главный риск — нарушение «холодовой цепи»: если продукт какое-то время пролежал в тепле, а потом его снова охладили, по виду это не всегда заметно. Магазины, где произошли сбои, убирали товар с полок. Auchan уверяет, что качество и безопасность продуктов проверяются по процедурам.
Как защитить себя
- Обращайте внимание на витрины: тёплая морозилка, конденсат, подтаявший лёд в упаковке, вздутые пакеты — повод не брать товар.
- Мясо, рыбу, молочные продукты и замороженное везите домой без долгих остановок.
- Если купленный продукт кажется испорченным, сохраните чек и упаковку: можно вернуть товар в магазин и сообщить в санэпидемстанцию (Państwowa Inspekcja Sanitarna).
- Дома специалисты советуют не подключать к интернету технику, которой это не нужно, и менять заводские пароли на «умных» устройствах.
Что делать: паниковать не нужно — в Польше подтверждён один успешный случай, и он обошёлся без потерь. Но в ближайшие недели внимательнее смотрите на холодильные витрины в любом магазине. Если видите, что холодильник не работает, а товар продолжают продавать, — скажите персоналу или сообщите в санэпидемстанцию. Подозрительные киберинциденты в Польше можно сообщать в CERT Polska через сайт incydent.cert.pl.
