ЕС заявляет, что кибератаки — преднамеренная попытка нарушить цепочку поставок продовольствия, но румынский кибер-глава называет их «полупрофанскими».
Правительство Италии во вторник провело экстренное совещание с руководителями разведслужб после кибератак на системы заморозки в супермаркетах, которые в последние дни затронули как минимум 11 европейских стран.
Супермаркеты как минимум в 10 странах ЕС, включая Германию, Италию и Нидерланды, были вынуждены выбрасывать продукты после того, как в их холодильниках и морозильных камерах поднялась температура. Пострадала также Великобритания.
Никто не взял на себя ответственность, мотив остается неизвестным.
Итальянское правительство заявило, что воздействие пока «крайне ограничено» и что пострадали только те магазины, где используются устаревшие системы безопасности. По всей стране сообщается примерно о 20 пораженных магазинах.
Тем не менее министры встретились с руководителями спецслужб и Национального агентства кибербезопасности Италии, которое направило ритейлерам технические рекомендации по защите их систем.
Джузеппе Спадаро, директор группы, управляющей супермаркетами Coop на Сицилии, сообщил, что атакам подверглись четыре из 300 ее магазинов. «Нам пришлось все выбросить. Полки пустые», сказал он в интервью газете Corriere della Sera.
Представитель Евросоюза Томас Регнье заявил, что агентства ЕС работают с национальными властями над совместным ответом. «Это не отдельные инциденты, и, конечно, мы должны коллективно быть устойчивыми и готовыми к таким киберинцидентам», сказал он.
В понедельник еврокомиссар по вопросам продовольствия и сельского хозяйства Кристоф Хансен назвал эти атаки «преднамеренной попыткой нарушить нашу продовольственную цепочку поставок».
Глава румынской кибербезопасности выразил иное мнение. В Румынии пострадали шесть магазинов, однако Дан Чимпеан, директор Национального управления кибербезопасности страны, заявил: «Это выглядит полулюбительской работой. Мы ни при каких обстоятельствах не подозреваем, что за этим стоит государственный актор».
В Великобритании глава Национального центра кибербезопасности Ричард Хорн заявил в эфире BBC, что проблема затронула «всю продовольственную цепочку поставок» и что было несколько случаев, когда «уязвимая технология была использована».
В Германии атаке подверглись четыре магазина. В Швеции сеть Coop сообщила, что ее семь пострадавших магазинов вернулись к обычной работе и что задействованное оборудование было подключено по старым мобильным сетям 4G.
Бельгия оказалась среди наиболее пострадавших стран, и федеральная прокуратура там возбудила расследование. Сотни французских супермаркетов подверглись аналогичной атаке в прошлом месяце.
Системы охлаждения в супермаркетах часто подключены к интернету, чтобы подрядчики могли дистанционно отслеживать их работу и ремонтировать оборудование. Недавнее исследование компании по кибербезопасности Forescout выявило почти 13 000 сервисов управления холодильным оборудованием, находящихся в открытом доступе в интернете, в 99 странах.