Злам холодильників у супермаркетах дійшов до Німеччини

Хвиля кібератак на холодильне обладнання супермаркетів, що почалася у Франції, дійшла до Німеччини. У ніч на понеділок, 2 листопада, холодильні прилавки, холодильні камери та морозильники в кількох німецьких магазинах перестали охолоджувати або навіть почали нагріватися, і працівникам довелося викинути велику кількість продуктів. Поліція Баварії, Північного Рейну - Вестфалії та Нижньої Саксонії розслідує злам холодильників у супермаркетах, який за кілька тижнів зачепив магазини щонайменше в десяти європейських країнах. Ніхто не взяв на себе відповідальність за атаки.

Атаки були спрямовані не на дані покупців і не на платіжні системи. Їхньою ціллю стали контролери з віддаленим керуванням, які підтримують холод для молока, м'яса та заморожених продуктів, тобто частина техніки магазину, про яку більшість людей ніколи не замислюється.

Як злам холодильників у супермаркетах зачепив німецькі магазини

Одним із перших випадків у Німеччині став магазин Edeka в Райсбаху в Нижній Баварії. Власник написав у Facebook, що за ніч холодильне обладнання нагрілося до 50 градусів Цельсія. Частину продуктів передали ініціативі з порятунку їжі Foodsharing, але більшість охолоджених товарів довелося викинути. За даними галузевого журналу Lebensmittel Praxis, кримінальна поліція Ландсгута розслідує справу за підозрою у шпигунстві за даними та їх зміні. Речник Edeka повідомив ZDF, що виробник обладнання з'ясовує причину.

У Ліліенталі поблизу Бремена тієї ж ночі вийшли з ладу прилавки, холодильні камери й морозильники, а температура в них піднялася приблизно до 30 градусів. Власник Даніель Брайдінг розповів інформаційному агентству dpa, що його працівники цілий день вивозили ковбасу, сир, молочні продукти та заморозку. «Нам довелося викинути товари вартістю понад 360 000 євро», - сказав він. Його страховик ще перевіряє, чи заплатить. Центральна інспекція кримінальної поліції в Ольденбурзі займається випадками в Нижній Саксонії, зокрема ще одним у Діпгольці, і намагається встановити, чи пов'язані вони.

Постраждав і Північний Рейн - Вестфалія. У Веттер-Фольмарштайні супермаркет, яким керує благодійна організація Arbeiterwohlfahrt (AWO), втратив велику кількість продуктів, а атака, за наявними даними, була спрямована на компанію, що віддалено обслуговує його холодильні системи. Поліція Вупперталя повідомила, що там товари зіпсувалися після того, як у вихідні температуру дистанційно підвищили. У Расфельді в Мюнстерланді незалежний магазин Rewe повідомив про збій охолодження, і поліція перевіряла, чи не винні хакери. За даними dpa, постраждали також супермаркет і харчове підприємство в районах Кайзерслаутерн і Кузель у Рейнланд-Пфальці.

Хвиля, що почалася у Франції

Перша велика атака сталася у Франції 12 жовтня, коли було виведено з ладу системи охолодження сотень магазинів великих мереж, таких як Intermarché і кооператив U. Справу взяв на себе відділ боротьби з кіберзлочинністю паризької прокуратури. 2 листопада настала друга хвиля одразу в кількох країнах. У Бельгії та Люксембурзі Ahold Delhaize повідомила про ІТ-інцидент у кількох десятках магазинів, а Carrefour нарахував проблеми приблизно в 15 зі своїх 700 бельгійських точок. У Швеції постраждали сім із 800 магазинів Coop, а в Ірландії 13 супермаркетів SuperValu зняли з продажу охолоджені й заморожені продукти.

Випадки також зафіксовано в Нідерландах, Естонії, Фінляндії, Італії та Португалії. За даними Al Jazeera з посиланням на Reuters, лише того понеділка понад 100 магазинів у Європі зіткнулися з перегрівом обладнання. Європейська комісія провела кризові наради з агентством ЄС з кібербезпеки ENISA та Європолом. Єврокомісар із питань сільського господарства Крістоф Гансен назвав атаки «навмисною спробою порушити наш ланцюг постачання продовольства та підірвати довіру споживачів», але наголосив, що продовольчій безпеці Європи ніщо не загрожує.

Як зловмисники проникли в системи охолодження

Сучасне холодильне обладнання супермаркетів керується невеликими комп'ютерами, до яких сервісні компанії можуть підключатися через інтернет, щоб регулювати температуру або запускати цикли розморожування. У магазинах, що постраждали від зламу холодильників у супермаркетах, зловмисники, вочевидь, використали цей доступ, щоб перевести обладнання в режим розморожування або встановити температуру значно вище нуля. Данський виробник Danfoss заявив, що йдеться про його продукцію, а на уражених пристроях працювало старе програмне забезпечення без оновлень. В Естонії, за даними dpa, зловмисники дісталися керуючого комп'ютера старої установки Danfoss.

BleepingComputer повідомляє, що в попередженні французького уряду згадувалися контролери Danfoss, а також Copeland і її марки Dixell. Стефан Муланс, директор бельгійської сервісної компанії з холодильного обладнання Sabcobel, заявив, що зловмисник використав ту саму вразливість, що й у Франції. «Найпростіше рішення - керувати холодильниками через захищене інтернет-з'єднання», - сказав він телеканалу RTL. Аваїс Рашид, професор кібербезпеки Бристольського університету, вказав на відомі вразливості в низці контролерів, багато з яких уже не підтримуються виробником.

Хто стоїть за атаками

Хто стоїть за зламом холодильників у супермаркетах і які мотиви, невідомо. Прокуратури Франції та Бельгії відкрили розслідування, а поліція кількох федеральних земель Німеччини вивчає місцеві випадки. Оскільки викупу не вимагали, експерти, яких цитує баварська телерадіокомпанія BR, вважають ймовірним мотивом саботаж. Деякі фахівці з безпеки висловлювали припущення про причетність державного актора, але публічних доказів, які вказували б на будь-яку групу чи країну, немає, і влада не назвала підозрюваних.

У Німеччині Федеральне відомство з інформаційної безпеки (BSI) закликало операторів захистити доступні з інтернету системи керування відповідно до сучасного рівня техніки, повідомляє ZDF. Федеральний міністр із цифрових питань Карстен Вільдбергер вимагав краще захищати інженерні системи будівель та виробничі технології. «Усі компанії, і це стосується також державного управління, мають ужити більше запобіжних заходів», - сказав він на Welt TV.

Злам холодильників у супермаркетах: що варто знати покупцям у Німеччині

Для покупців головний ризик - не порожні полиці, а продукти, які нагрілися, а потім знову охололи. Уражені німецькі магазини зняли зіпсовані товари з продажу, а влада запевняє, що постачання продовольства гарантоване. Проте варто уважно оглядати охолоджені й заморожені продукти: великі кристали льоду всередині упаковки, м'які або деформовані заморожені продукти та калюжі води на дні морозильної скрині можуть свідчити про те, що холодовий ланцюг було порушено. М'ясо, риба та молочні продукти на дотик мають бути по-справжньому холодними.

Якщо ви купили щось, що виявилося розмороженим або зіпсованим, збережіть чек і поверніть товар. Німецькі правила щодо гарантії, відомі як Gewährleistung, зазвичай дають право на заміну або повернення грошей, якщо товар був несправним уже на момент купівлі. За словами галузевого експерта, якого цитує Berliner Morgenpost, загальнонаціональний збій у Німеччині менш імовірний, ніж у Франції, бо багато незалежних торговців самі обирають свої системи. Загальні поради щодо купівлі продуктів ви знайдете в нашому посібнику про покупки продуктів у Німеччині, а про іншу нещодавню атаку на ІТ-системи в Німеччині читайте в статті про кібератаку на Лейпцизький університет.