Сообщается, что кибератака на холодильники супермаркетов в Европе выдвинула в центр внимания необычную цель: холодильные установки, которые обеспечивают сохранность продуктов на магазинных полках. Согласно отчёту Tom's Hardware, инцидент вывел из строя холодильники в супермаркетах по всему континенту, причём хакеры, как сообщается, активировали автоматическую разморозку. В заголовке также говорится, что это повлияло на доставку и цены в магазинах.

Детали скудны, и об этом стоит ясно сказать с самого начала.

Что известно на данный момент

В исходной статье событие описывается в заголовке как «беспрецедентное». В её кратком изложении говорится, что кибератака поразила супермаркеты в Европе и вывела из строя холодильники. В заголовке добавляется, что хакеры активировали автоматическую разморозку и что это также повлияло на доставку и цены в магазинах.

По сути, это всё, что подтверждают имеющиеся публикации. В просмотренных нами материалах статья не называет пострадавшие сети супермаркетов, не указывает затронутые страны, не приписывает атаку какой-либо группе и не объясняет, как злоумышленники проникли в системы. У нас также нет подтверждённых данных о том, сколько товара было потеряно и сколько магазинов пострадало.

Пока ритейлеры, регуляторы или исследователи в области безопасности не опубликуют больше информации, читателям следует считать конкретные детали неподтверждёнными. Что можно обсуждать ответственно, так это почему подобная атака правдоподобна и что она говорит о системах, от которых зависят ритейлеры.

Как хакеры могут добраться до систем охлаждения и ценообразования

Современные супермаркеты работают далеко не только на кассах. Холодильные установки, датчики температуры, электронные ценники и базы данных цен часто объединены в сеть, чтобы сотрудники могли удалённо отслеживать их и регулировать. Это удобство создаёт путь для злоумышленников.

Источник не сообщает, какой маршрут был использован в данном случае, поэтому нижеследующее — общая справка, а не описание этого инцидента. Злоумышленники обычно получают доступ через украденные учётные данные, открытые интерфейсы удалённого управления, необновлённое программное обеспечение или скомпрометированного стороннего поставщика, имеющего законный доступ к системам магазина. Попав в сеть, слабое разделение между офисной ИТ-инфраструктурой и операционными системами может позволить злоумышленнику перейти от одной к другой.

Если злоумышленник может отправлять команды контроллеру холодильной установки, то такая настройка, как цикл разморозки, — это просто ещё одна инструкция. Та же логика применима к платформам ценообразования: если они доступны, их можно изменить или нарушить их работу. Это согласулось бы с сообщаемым эффектом на цены в магазинах и при доставке, хотя статья не объясняет механизм.

Почему подключённая инфраструктура — слабое место

Операционные технологии — аппаратное и программное обеспечение, управляющее физическим оборудованием, — часто проектировались с расчётом на надёжность, а не на безопасность. Многие устройства работают годами или десятилетиями без обновлений, а некоторые поставляются с паролями по умолчанию или ограниченной аутентификацией. Установка патчей может означать простой, а простой в супермаркете означает риск для скоропортящихся товаров, поэтому обновления откладываются.

Есть также вопрос о том, как быстро могут распространяться инструменты атак. Когда рабочие эксплойты становятся публичными, окно между раскрытием и реальным злоупотреблением может быстро сократиться. Недавний пример — сообщение о том, что пользователь GitHub выложил 204 эксплойта нулевого дня за один раз, что иллюстрирует, сколько наступательного материала может появиться в одном релизе. Мы не предполагаем какой-либо связи с инцидентом в супермаркете, поскольку о ней не сообщалось. Суть в том, что у защитников часто остаётся мало времени, как только уязвимость становится широко известной.

Цепочки поставок добавляют ещё один уровень. Ритейлеры зависят от множества поставщиков в вопросах оборудования, программного обеспечения и обслуживания, и каждое подключение — потенциальная точка входа. Инциденты в других местах показывают, как один скомпрометированный провайдер может вызвать волну последствий, как в случае утечки youX, из-за которой Австралия была вынуждена перевыпустить водительские права, где проблема в одной компании имела широкие последствия для общества.

Что это значит для вас

Для покупателей практический риск в основном косвенный: пустые полки, нарушенные поставки или странные цены, если ритейлер пострадал. Вряд ли отдельный человек может что-то сделать, чтобы это предотвратить, но несколько привычек помогут:

  • Проверяйте состояние и температуру охлаждённых и замороженных продуктов и следуйте указаниям по срокам годности и безопасности пищевых продуктов, если подозреваете, что в магазине произошёл сбой охлаждения.
  • Перепроверяйте цены и суммы заказов во время任何 широко освещаемого сбоя.
  • Будьте осторожны с сообщениями, purportedly от ритейлера об инциденте. Мошенники часто используют новостные события как прикрытие, и крупномасштабная подмена личности — реальная тенденция, как видно в кампании GovTrap из более чем 11 000 поддельных правительственных сайтов.

Для бизнеса уроки более конкретны:

  • Отделяйте операционные системы, такие как контроллеры холодильных установок, от общих офисных сетей.
  • Удалите учётные данные по умолчанию, требуйте многофакторную аутентификацию при удалённом доступе и ограничьте доступ поставщиков необходимым минимумом.
  • Ведите инвентаризацию подключённых устройств, чтобы ничего не забыть при выпуске патчей.
  • Планируйте ручные резервные варианты, включая мониторинг температуры, не зависящий от той же сети.

Относитесь к безопасности подключённых систем как к повседневной заботе

Полная картина этой кибератаки на холодильники супермаркетов в Европе всё ещё неясна, и更多 подтверждённая информация может изменить её понимание. Но уже из сообщений видно, что атаки больше не ограничиваются кражей данных. Они могут добраться до физического оборудования, которое поддерживает холод продуктов и точность цен.

Управляете ли вы магазином или просто используете умные устройства дома, вывод один и тот же: подключённые системы заслуживают такого же внимания, как ваш ноутбук или телефон. Меняйте пароли по умолчанию, своевременно устанавливайте обновления и спрашивайте поставщиков, как они защищают то, что вам продают. Чтобы увидеть, как быстро может распространиться код эксплойта, когда он становится публичным, читайте наш материал о 204 эксплойтах нулевого дня, опубликованных на GitHub.