Хакеры взломали холодильники в Бельгии и Швеции

Хакеры продолжают взламывать европейские холодильники. Об этом пишут шведская SVT News и бельгийская RTL Info.

В ночь с воскресенья на понедельник сразу оборудование несколько бельгийских торговых сетей начало выходить из строя. Как пишут СМИ, взлом затронул около 40 магазинов Delhaize, а также некоторые точки Carrefour Belgium и Spar. По словам владельца магазина Proxy Delhaize в Диего Лоуверса,  примерно в три часа ночи начали работать аварийные сигналы холодильников. Когда он приехал в магазин, оказалось, что всё оборудование «само» решило разморозить продукты и подавать тёплый воздух. Мужчина рассказал, что ему пришлось начать выбрасывать продукты, потому что ими могли отравиться покупатели. Насколько можно судить, в крупных сетях произошло то же самое. Как пишет RTL Info, в некоторых случаях температура воздуха достигала примерно 40 градусов по Цельсию. 

Как утверждает руководитель бельгийской Sabcobel Стефана Моланса, у хакеров появилась возможность удалённо активировать режим размораживания. Он встроен в холодильники на случай облединения; чтобы убрать лёд с поверхности, его нужно сильно нагреть. Неизвестные научились обходить ограничения ПО и заставлять установки принудительно входить в этот режим.  

То же самое произошло в Швеции. Там пострадали крупнейшие продуктовые сети ICA и Coop. На одном из холодильников, как сообщается, индикатор показывал 55 градусов тепла. Формально, никто из бизнесменов в Скандинавии пока не признался, что это была атака, и в будущем это могут объявить сбоем, однако даты и цепочка событий указывают именно на взлом. В ICA также подтвердили, что начали выбрасывать еду после «поломки», и пообещали провести расследование. Делом уже занялись силовики Национального центра кибербезопасности при Шведском управлении радиоэлектронной разведки (FRA).

«Густаф Нильссон, пресс-секретарь компании ICA, сообщил, что их уведомили об инциденте и в настоящее время проводится расследование. Он отметил, что в затронутых магазинах используются сетевые подключения, изолированные от центральной сети ICA: “Нам известно, что в результате инцидента, произошедшего минувшей ночью, пострадал ряд магазинов — возникли проблемы с работой холодильного и морозильного оборудования. В данный момент ICA оказывает этим магазинам поддержку, помогая справиться с ситуацией”. К работе над инцидентом подключилась национальная группа реагирования на ИТ-инциденты, действующая в составе FRA. Как говорит руководитель центра Джон Биллоу, ”мы поддерживаем постоянный контакт с теми, кого затронули эти события”», — говорится в статье SVT.

Аналогичные атаки уже происходили во Франции. Личность взломщиков до сих пор не раскрыта. Американская пресса писала, что подобными диверсиями российские наравне со взломом водопроводов и крематориев занимаются связанные с ГРУ хакеры.