Европейские аналитики обвинили российские спецслужбы во взломе холодильников

О первых взломах холодильников стало известно в октябре. Одной из первых известных жертв взлома стала Франция. На тот момент в стране проходили массовые протесты и погромы под предлогом борьбы за повышение качества образования и жизни. Позже аналогичная волна взломов прокатилась по другим странам, включая Бельгию, Швецию, Эстонию, Люксембург, Нидерланды и Ирландию. Некоторые подтвердили взлом, другие сообщили о сбое в работе оборудования без подробностей. В нескольких странах, включая Швецию, делом уже занимаются топовые силовики. 

Примечательно, что часто жертвами становились французские супермаркеты Carrefour, в том числе за рубежом. На этой неделе Французская служба крови (EFS) сообщила, что хакеры подняли температуры в холодильных камерах с донорской кровью до «очень высоких». На фоне раненых во время погромов и других проблем французской медицины удар оказался существенным для всей системы. 

Все подробности атаки до сих пор не известны. В частности, непонятно, как именно хакеры получают доступ: через уязвимости на стороне магазинов и больниц либо через центральную систему производителей. Тем не менее, журналистам объяснили, почему такая функция в принципе существует. Как сообщается, в промышленные холодильники специально встраивают возможность резкой разморозки для борьбы с обледенением поверхностей. Хакеры научились обходить ограничения и неким образом запускать эту экстренную разморозку на разных холодильниках по всей Европе. Из-за этого внутренняя температура поднимается до 50 градусов по Цельсию, а еда почти сразу портится. 

С самого начала существовали слухи о том, что в процессе взлома могут участвовать государственные хакеры одной из стран. Bloomberg писал о группировках связанных с ГРУ российских хакеров «Киберармия возрождения России» (в англоязычных источниках CARR), Z-Pentest и NoName057(16), которые взломали водопроводы, холодильники и крематории в Испании, Дании и США.

Сотрудники издания POLITICO выяснили, что достоверных данных у евробюрократов пока нет. Европейская комиссия обещает участвовать в расследовании. Еврокомиссар по вопросам сельского хозяйства и продовольствия Кристоф Хансен утверждает, что хакеры пытались «нарушить работу нашей цепочки поставок продовольствия». Бельгийские силовики сказали, что не готовы никого обвинять.

«Установление виновных в кибератаке — задача крайне сложная, сопряженная с неопределенностью и вероятностными оценками. Даже после завершения технического анализа правительства зачастую воздерживаются от официального возложения ответственности — по политическим, дипломатическим или разведывательным соображениям. “Пока неизвестно, кто стоит за этой атакой, и вполне возможно, что установить виновных так и не удастся”, — заявил представитель бельгийского агентства по кибербезопасности. Если что-то выглядит как утка и крякает как утка — скорее всего, это утка», — говорится в тексте статьи. 

Politico со ссылкой на «многих аналитиков» пишет, что в атаках может быть виновен Кремль. Они считают причастность Ирана, КНР и Северной Кореи маловероятной «ввиду характера атак и выбранных целей». Менеджер по кибербезопасности Lupovis Ксавье Белькенс говорит, что в компании «практически уверены, что за этими действиями стоит группировка, поддерживаемая российским государством». По его словам, специалисты компании собрали данные об атаках на поддельные цели-«приманки» (honeypots), которые указывают на то, что за инцидентами стоит «государственная структура». Понять, как работают холодильники, как считает айтишник, — «нетривиальная задача». Более того, он утверждает, что серверы, с которых на «приманки» пришли команды, ранее уже использовались российскими группировками.