Тонове развалена храна, празни хладилни витрини, затворени супермаркети и огромни финансови загуби. Това са последиците от кибератаките срещу хладилни системи, които през последните седмици засегнаха редица европейски държави. Хакерите вече не се насочват само към банкови сметки и лични данни – достатъчно е да получат дистанционен достъп до оборудването на магазин или склад, за да причинят сериозни материални щети.

Както Клуб Z вече съобщи, атаките започнаха през октомври във Франция, където бяха засегнати стотици супермаркети. В началото на ноември подобни инциденти бяха регистрирани в Швеция, Белгия, Люксембург, Германия и други европейски държави. В някои от атакуваните обекти температурните настройки на фризерите бяха променени до 50 градуса, което доведе до унищожаването на големи количества хранителни продукти.

Хакерска атака извади от строя хладилниците в супермаркети в Европа

Нови подробности, разкази на потърпевши и предупреждения на експерти представя NOVA в репортаж, посветен на мащабите на кибератаките и рисковете за технологичните системи, от които зависи ежедневието ни.

„Толкова хора гладуват, а ние изхвърляме храна“

В Белгия и Люксембург атаките засегнаха десетки магазини. В един от белгийските супермаркети фризерите, които трябва да поддържат температура от минус 20 градуса, достигнали над 20 градуса по Целзий.

За служителите последиците не се изчерпват с финансовите загуби. Налага се огромни количества напълно годна допреди атаката храна да бъдат изхвърлени.

„Не разбирам как някой може да направи подобно нещо. Какъв е смисълът? Толкова хора гладуват, нямат достатъчно храна. Как може да се стигне дотам да изхвърляме толкова много? Наистина е отчайващо. В такива моменти ти идва да напуснеш работа, а Бог ми е свидетел колко обичам професията си“, разказва пред NOVA Матийо Тилман, управител на супермаркет от веригата Delhaize в Белгия.

Кибератаките срещу хладилници на търговски вериги не са отделни случаи, каза говорител на ЕК

Подобна е ситуацията и в Швеция, където атаката срещу един от супермаркетите е извършена посред нощ. Температурата във фризерите достигнала 50 градуса, а всички замразени продукти трябвало да бъдат унищожени.

„Изхвърлихме всичко. Всички замразени продукти“, обяснява Енгла Ингвал, ръководител продажби в ICA Baronen.

В Естония също е регистриран случай, при който температурата в хладилната система на супермаркет била променена на 50 градуса. Там обаче проблемът бил овладян бързо и не се стигнало до значителни щети.

Засегнати са и хранителни складове във Великобритания

Кибератаките не се ограничават до търговските обекти.

В Ирландия са засегнати хладилните системи на 13 супермаркета от веригата SuperValu, като част от охладените и замразените продукти са изтеглени от продажба.

Франция стана обект на нова кибератака, насочена срещу кръвни банки

Във Великобритания под ударите на хакерите попаднали и складове на две компании, доставящи хранителни продукти.

Според информацията на NOVA британският Национален център за киберсигурност е трябвало да работи извънредно през нощта, за да предупреди потенциално засегнатите компании.

При двата случая температурите в хладилните системи според съобщеното са достигнали 100 градуса. За щастие, помещенията по това време били празни и не се наложило унищожаване на стоки.

Как хакерите поемат контрол над фризерите

Причината подобни атаки да са възможни е, че голяма част от съвременните хладилни инсталации се управляват чрез системи, свързани с интернет.

Това позволява на компаниите за поддръжка да наблюдават работата на оборудването, да променят настройките и да отстраняват проблеми дистанционно. Същата възможност обаче може да бъде използвана и от хакери, ако успеят да проникнат в системата.

„Пробивът е извършен дистанционно чрез система за управление на настройките на фризерите. Те са свързани към мрежата. Именно тази система е била компрометирана“, обяснява Ема Пльо, ръководител „Киберрискове“ за Франция, цитирана от NOVA.

При вече разследваните случаи в Германия беше установено, че нападението е било насочено срещу фирма, която извършва дистанционна поддръжка на хладилните инсталации. Така достъпът до една технологична система може да засегне множество търговски обекти.

Кой стои зад кибератаките, все още не е установено.

Над 100 потенциално уязвими контролера и в България

Рискът не подминава и България.

На 3 ноември киберекспертът Християн Даскалов предупреди пред NOVA NEWS, че у нас има над 100 контролера, управляващи хладилни инсталации в търговски обекти, които са потенциално уязвими за подобни атаки.

САЩ предупреждават за световни кибератаки срещу охладителни системи

По думите му устройствата могат да бъдат открити чрез публично достъпната интернет търсачка Shodan, която позволява да се установяват свързани с мрежата системи.

„Контролерите за хладилни инсталации не би трябвало да бъдат достъпни директно през интернет. В някои случаи обаче това се прави за удобство, когато външен доставчик трябва да следи и управлява оборудването дистанционно“, обясни Даскалов.

Той уточни, че няма публична информация подобни устройства в България да са били атакувани. Експертът съобщи, че вече е изпратил доклад за установена уязвимост до една от големите търговски вериги, за да бъдат предприети мерки.

Предупреждения от Европа и САЩ

Мащабът на атаките предизвика реакция и на европейските институции.

Както Клуб Z съобщи, Европейската комисия организира срещи с представители на европейските служби, включително Европол, както и с държавите членки. От Комисията предупредиха, че инцидентите не са изолирани и показват как кибератаките могат да засегнат доставките на основни услуги и ежедневието на гражданите.

Еврокомисарят по земеделието Кристоф Хансен определи случващото се като целенасочен опит за прекъсване на веригата за доставки на храни и подкопаване на доверието на потребителите. Той обаче уточни, че към момента сигурността на хранителните доставки в Европа не е застрашена.

На 6 ноември американските власти също предупредиха за продължаваща заплаха от кибератаки срещу цифрово управлявани охладителни системи по целия свят.

ФБР и Агенцията за киберсигурност и сигурност на инфраструктурата (CISA) посочиха, че подобни посегателства могат да доведат не само до разваляне на хранителни продукти, но и до повреди на оборудването и пожари.

Британският Национален център за киберсигурност също призовава компаниите да прекратят използването на системи, чийто експлоатационен срок отдавна е изтекъл, и да инвестират в защитни решения, които не изискват пряк достъп от интернет.

Предупрежденията са, че подобни атаки могат да бъдат насочени и срещу енергийни и водоснабдителни системи, където последствията биха били далеч по-сериозни.

Опасност и за финансовата система

Киберрисковете са сред сериозните заплахи и за световната икономика.

За това предупреждава управляващият директор на Международния валутен фонд Кристалина Георгиева, чието изказване е цитирано в репортажа на NOVA.

„Може би най-сериозното безпокойство е свързано с киберриска, който поражда опасения от финансови сътресения, прекъсвания в работата на инфраструктурата или дори по-тежки последици“, заявява Георгиева.

Атаките срещу хладилните системи са пример как проникването в цифровата инфраструктура може да доведе до непосредствени физически и икономически щети, дори когато не са откраднати пари или лични данни.

Какво означава това за устройствата в домовете ни

Проблемът с киберсигурността не се ограничава до големите компании, супермаркетите и държавните институции.

Все повече устройства в домовете – от охранителните камери и отоплителните системи до пералните, климатиците и автомобилите – са свързани с интернет. Това позволява дистанционно управление и наблюдение, но създава и възможности за нерегламентиран достъп.

Според Киърън Мартин, бивш ръководител на британския Национален център за киберсигурност, има сравнително лесни начини за ограничаване на рисковете.

„Най-важното е устройствата да се актуализират редовно. Ако не инсталирате актуализациите за сигурност, оставяте системите си незащитени срещу уязвимости, които хакерите вече познават. Другата важна стъпка е двуфакторното удостоверяване, което прави достъпа до вашата мрежа много по-труден“, подчертава той.

Специалистите препоръчват също да се сменят фабричните пароли, да се ограничава ненужният дистанционен достъп и да не се използва оборудване, за което производителят вече не предоставя актуализации за сигурност.

Случаите в европейските супермаркети показват, че в свят на все повече свързани устройства кибератаките вече не засягат само информацията. Те могат да спират работата на магазини, да унищожават стоки и да застрашават инфраструктура, от която зависи ежедневието на милиони хора.

----

Този материал е създаден с помощта на изкуствен интелект