Повідомлювана кібератака на холодильники супермаркетів у Європі висвітлила незвичайну ціль: холодильні установки, які зберігають продукти безпечними на полицях магазинів. Згідно зі звітом Tom's Hardware, інцидент вивів з ладу холодильники в супермаркетах по всьому континенту, а хакери, як повідомляється, активували автоматичне розморожування. У заголовку також зазначається, що це вплинуло на доставку та ціни в магазинах.

Деталі мізерні, і про це варто чітко сказати від самого початку.

Що наразі відомо

У статті-джерелі подію описано як «безпрецедентну» в заголовку. У резюме зазначено, що кібератака вразила супермаркети в Європі та вивела з ладу холодильники. У заголовку додається, що хакери активували автоматичне розморожування, а також що це вплинуло на доставку та ціни в магазинах.

Це, по суті, все, що підтверджує наявна звітність. У матеріалі, який ми розглянули, стаття не називає постраждалі мережі супермаркетів, не визначає задіяні країни, не приписує атаку жодній групі та не пояснює, як нападники отримали доступ. У нас також немає підтверджених даних про те, скільки запасів було втрачено або скільки магазинів постраждало.

Доки рітейлери, регулятори або дослідники з безпеки не опублікують більше, читачам слід вважати конкретні деталі неперевіреними. Те, що можна обговорити відповідально, — це чому така атака є правдоподібною і що вона говорить про системи, від яких залежать рітейлери.

Як хакери можуть дістатися до систем охолодження та ціноутворення

Сучасні супермаркети працюють далеко не лише на касах. Холодильні установки, датчики температури, електронні цінники та бази даних цін часто об'єднані в мережу, щоб персонал міг віддалено їх моніторити та регулювати. Ця зручність створює шлях для нападників.

Джерело не вказує, який маршрут було використано в цьому випадку, тому наведене нижче є загальною довідковою інформацією, а не описом цього інциденту. Нападники зазвичай отримують доступ через викрадені облікові дані, відкриті інтерфейси віддаленого керування, непропатчене програмне забезпечення або скомпрометованого стороннього постачальника, який має законний доступ до систем магазину. Опинившись у мережі, слабке розмежування між офісною ІТ-інфраструктурою та операційними системами може дозволити зловмиснику переміщатися з однієї до іншої.

Якщо нападник може надсилати команди контролеру холодильної установки, такий параметр, як цикл розморожування, — це просто ще одна інструкція. Та сама логіка застосовується до платформ ціноутворення: якщо до них можна дістатися, їх можна змінити або порушити їхню роботу. Це узгоджувалося б із повідомлюваним впливом на ціни в магазинах і на доставку, хоча стаття не пояснює механізм.

Чому підключена інфраструктура є слабким місцем

Операційні технології — апаратне та програмне забезпечення, що керує фізичним обладнанням, — часто розроблялися з розрахунку на надійність, а не на безпеку. Багато пристроїв працюють роками чи десятиліттями без оновлень, а деякі постачаються з паролями за замовчуванням або обмеженою автентифікацією. Патчинг може означати простій, а простій у супермаркеті означає ризик для швидкопсувних товарів, тож оновлення відкладаються.

Є також питання того, як швидко можуть поширюватися інструменти атак. Коли робочі експлойти стають публічними, вікно між розкриттям і реальним зловживанням може швидко скоротитися. Нещодавній приклад — повідомлення про користувача GitHub, який виклав 204 zero-day експлойти одразу, що ілюструє, скільки наступального матеріалу може з'явитися в одному релізі. Ми не припускаємо жодного зв'язку з інцидентом у супермаркеті, оскільки про нього не повідомлялося. Суть у тому, що в захисників часто мало часу, коли слабке місце стає широко відомим.

Ланцюги постачання додають ще один рівень. Рітейлери покладаються на багатьох постачальників щодо обладнання, програмного забезпечення та обслуговування, і кожне з'єднання є потенційною точкою входу. Інциденти в інших місцях показують, як один скомпрометований постачальник може спричинити хвилю наслідків, як у витоку youX, через який Австралія була змушена перевидати водійські права, де проблема в одній компанії мала широкі наслідки для громадськості.

Що це означає для вас

Для покупців практичний ризик переважно непрямий: порожні полиці, порушені поставки або дивні ціни, якщо рітейлер постраждав. Рідко коли окрема людина може щось зробити, щоб цьому запобігти, але кілька звичок допомагають:

  • Перевіряйте стан і температуру охолоджених та заморожених продуктів, дотримуйтесь дат «вжити до» та рекомендацій щодо безпеки харчових продуктів, якщо підозрюєте, що в магазині сталася відмова охолодження.
  • Перевіряйте ціни та суми замовлень під час будь-яких широко висвітлюваних збоїв.
  • Будьте обережні щодо повідомлень, які нібито надходять від рітейлера щодо інциденту. Шахраї часто використовують новини як прикриття, і масштабна імітація є реальною практикою, як видно з кампанії GovTrap із понад 11 000 фальшивих урядових сайтів.

Для бізнесів уроки конкретніші:

  • Відокремлюйте операційні системи, як-от контролери холодильних установок, від загальних офісних мереж.
  • Приберіть облікові дані за замовчуванням, вимагайте багатофакторну автентифікацію для віддаленого доступу та обмежуйте доступ постачальників лише необхідним.
  • Ведіть інвентаризацію підключених пристроїв, щоб нічого не забути під час випуску патчів.
  • Плануйте ручні резервні варіанти, включно з моніторингом температури, який не залежить від тієї самої мережі.

Ставтеся до безпеки підключених систем як до повсякденної справи

Повна картина цієї кібератаки на холодильники супермаркетів у Європі все ще незрозуміла, і більше перевіреної інформації може змінити її розуміння. Те, що вже показують звіти, — це те, що атаки більше не зупиняються на крадіжці даних. Вони можуть дістатися до фізичного обладнання, яке зберігає продукти холодними, а ціни — точними.

Чи керуєте ви магазином, чи просто користуєтеся розумними пристроями вдома, висновок той самий: підключені системи заслуговують на таку саму увагу, як ваш ноутбук чи телефон. Змінюйте паролі за замовчуванням, своєчасно встановлюйте оновлення та запитуйте у постачальників, як вони захищають те, що вам продають. Щоб побачити, як швидко може поширюватися код експлойту, щойно він стає публічним, читайте наш матеріал про 204 zero-day експлойти, опубліковані на GitHub.