Хакеры атакуют системы охлаждения супермаркетов Европы. Исследование обнаружило почти 13 000 контроллеров холодильного оборудования в 99 странах, от супермаркетов до больниц и ферм, многие работают на устаревшем ПО.
Кибератака поразила системы охлаждения в десятках бельгийских супермаркетов, из-за чего магазинам пришлось выбросить продукты примерно на €100 000.
РЕКЛАМА
РЕКЛАМА
Пострадали около 40 супермаркетов Delhaize, как минимум 15 магазинов Carrefour, пять супермаркетов Spar и группа мясных лавок De Laet en Van Haver. Бельгийские СМИ сообщили, что температура в холодильниках поднималась до 70°C.
Представитель Delhaize сообщил Euronews, что компания «выявила ИТ-инцидент, затронувший системы охлаждения в нескольких десятках магазинов».
О проблемах также сообщили в нескольких магазинах шведской сети ICA. Атака последовала за аналогичным случаем 12 октября, когда в сотнях французских супермаркетов были взломаны системы охлаждения.
Почему вообще кто-то может получить контроль над холодильником или морозильником супермаркета, не находясь в магазине?
Почему холодильники подключают к интернету?
Крупные системы охлаждения в супермаркетах управляются центральными блоками, которые задают температуру, циклы разморозки и работу сигнализации для каждого холодильника и морозильной камеры в магазине.
По данным исследования, опубликованного в октябре компанией Forescout (источник на английском языке), подключение этих систем к интернету уже давно является поддерживаемой опцией. Это позволяет подрядчикам, занимающимся холодоснабжением, дистанционно диагностировать неисправности и менять настройки, не отправляя техника в каждый магазин.
Danfoss, один из крупнейших поставщиков в Европе, заявляет, что подключение систем управления охлаждением к интернету обычно сокращает ненужные выезды инженеров на 15–30%, поскольку неполадки можно устранить удаленно.
Компания также отмечает, что удаленный мониторинг позволяет супермаркетам автоматически вести температурные журналы, требуемые правилами безопасности пищевых продуктов, вместо того чтобы сотрудники вручную проверяли каждую витрину до четырех раз в день.
В руководствах по установке самих производителей описывается, как сделать эти системы доступными извне, например настроить маршрутизатор магазина так, чтобы он перенаправлял интернет-трафик на контроллер охлаждения.
Проблема, по словам Forescout, в том, что ответственность часто распределена между несколькими сторонами. Подрядчик может управлять программным обеспечением, магазин владеет оборудованием, а его ИТ-отдел отвечает за интернет-подключение. Если роли четко не определены, «ни одна из сторон может не иметь полного представления об открытом сервисе», пишут исследователи.
Часть оборудования также устарела. Один из контроллеров Danfoss, участвовавший в инциденте, не поддерживается с мая 2021 года, поэтому он больше не получает обновлений безопасности и уязвим для взлома с внешнего устройства.
Каков масштаб риска?
Используя Shodan, поисковую систему, индексирующую устройства, подключенные к интернету, Forescout обнаружила 12 976 открытых сервисов управления охлаждением на 6 017 интернет-адресах в 99 странах и территориях.
Большинство приходилось на два семейства продуктов: системы Copeland и Dixell XWEB (7 075) и Danfoss StoreView (4 697).
Из сервисов Danfoss 80% работали на версии прошивки старше той, в которой устранены известные уязвимости безопасности. В статистике учитываются системы, доступные из открытого интернета, а не фактически взломанные.
Риск касается не только супермаркетов. Те же системы используются на предприятиях пищевой промышленности, в винодельнях, фруктовых хранилищах, на фермах и в охлаждающем оборудовании больниц.
Злоумышленникам не требуется сложное вредоносное ПО. Получив доступ, они могут с помощью обычных функций системы менять температуры, запускать циклы разморозки или отключать сигнализацию. Forescout отмечает, что такие изменения могут выглядеть как стандартные операции.
Что можно сделать?
Главная рекомендация Forescout состоит в том, чтобы убрать системы управления охлаждением из открытого интернета и предоставлять подрядчикам доступ только через защищенные средства удаленного подключения.
Компания также призывает операторов заменять оборудование, которое больше не получает обновления безопасности, отказаться от общих паролей подрядчиков в пользу индивидуальных учетных записей с многофакторной аутентификацией и вести учет того, кто изменяет конфиденциальную информацию.