Хто і навіщо атакує холодильники по всій Європі

Останніми тижнями хакерські атаки спричинили серйозні порушення в роботі холодильних систем по всій Європі.

Минулого тижня хакери здійснили атаку на національний банк крові Франції: температура в камерах для зберігання крові зросла до критично високої.

Це була вже не перша атака подібного роду на Францію - і не лише, нагадує Telegraph.

Впродовж останнього місяця десятки магазинів у Європі постраждали від кібератак, спрямованих на холодильне обладнання.

У деяких випадках хакери підвищували температуру в холодильниках, керованих через комп'ютеризовані системи, аж до 80°C, через що багато продуктів просто зіпсувалися.

Британія відправляє “мисливців”

"Британські війська відправляють за кордон для протидії кібератакам", - у статті з таким заголовком Telegraph розповідає про нову місію - зупинення гібридних, зокрема, і хакерських атак на ранніх стадіях — ще до того, як вони спричинять масштабні збої.

Генерал-майор Майк Фейєрс, командувач силами кібер- та електромагнітної оборони, повідомив, що військові, яких називають "мисливцями" (hunt forces), виконуватимуть надзвичайно чутливі завдання. Раніше про існування цього підрозділу не повідомляли публічно.

"Якщо раніше ми оборонялися на власній території, то тепер ми ведемо оборону за її межами", - заявив генерал-майор Фейєрс в інтерв'ю Times, назвавши супротивника "дуже підступним".

Британський військовий також звернув увагу на те, що із розвитком ШІ подібні атаки відбуваються із безпрецедентною швидкістю:

"Якщо раніше в нас було кілька днів на усунення вразливостей, то тепер на реагування залишаються лічені хвилини — від десяти до дев'яноста дев'яти".

Франція звинувачує Іран

Франція звинуватила Корпус вартових ісламської революції (КВІР) Ірану в причетності до кібератак, через які минулого місяця в супермаркетах по всій країні підвищилася температура в холодильниках і морозильних камерах.

Міністр закордонних справ Жан-Ноель Барро заявив, що ця атака була "безпрецедентною як за своїм масштабом, так і за рівнем агресії", додавши, що винні в ній потраплять під санкції.

Іран поки що офіційно не відреагував, проте деякі іранські ЗМІ відкинули ці звинувачення, назвавши їх безпідставними.

Після кібератаки у Франції, що призвела до псування тонн заморожених і охолоджених продуктів, сталася схожа атака на супермаркети в кількох інших європейських країнах.

Наразі невідомо, чи пов'язані ці випадки між собою, пишуть кореспонденти ВВС з кібер-безпеки Елла Кіплінг та Джо Тайді.

"Це перша масштабна кібератака, здійснена з метою саботажу на національній території, і вона становить серйозну загрозу інтересам країни та безпеці французького народу", - заявив Барро під час зустрічі представників G7.

За його словами, уряд викликав посла Ірану в Парижі, щоб "висловити рішучий протест проти цього надзвичайно тяжкого діяння".

Тим часом прокурор Парижа повідомила про початок розслідування щодо керівника підрозділу для проведення кібератак, пов'язаного з Корпусом вартових ісламської революції (КВІР), а також двох його заступників.

Лор Беккуо назвала цей підрозділ - "Шахід Каве" (Shahid Kaveh), і зазначила, що він пов'язаний з центром електронних та кібернетичних операцій Корпусу вартових ісламської революції (КВІР).

"Шахід Каве" — це назва групи хакерів, які, як вважають, працюють на іранський режим.

Останніми тижнями низка коментаторів і політиків в Ірані висловлювали думку, що країні слід поширити заходи у відповідь за межі Близького Сходу — у разі, якщо США та Ізраїль відновлять війну, яку вони розпочали у лютому цього року.

Якщо за кібератаками стоїть КВІР, залишається незрозумілим, чи були вони частиною стратегії стримування, яку застосовує Іран, пишуть кореспонденти ВВС.

Уряд Франції не розкрив, на підставі чого дійшов висновку про причетність Ірану.

Встановлення винуватців кібератак — надзвичайно складне завдання, оскільки хакери здатні приховувати своє місцезнаходження.

Не лише Франція

11 жовтня хакери отримали контроль над програмним забезпеченням, яке регулює температуру в холодильних установках, що використовуються в багатьох супермаркетах Франції.

Від атаки постраждали понад 100 супермаркетів мережі Coopérative U, а також 180 магазинів мережі Intermarché та її бренду Netto. Повідомляється, що в деяких магазинах температура в холодильниках за ніч піднялася до 50°C.

Далі атака, спрямована на програмне забезпечення данської інженерної компанії Danfoss, торкнулася й інших великих роздрібних мереж, зокрема Carrefour, Monoprix та E.Leclerc.

Це програмне забезпечення дозволяє ритейлерам дистанційно керувати своїми холодильними установками.

На початку листопада відбулася друга хвиля хакерських атак, яка охопила понад 100 магазинів по всій Європі, серед яких були й магазини мережі IKEA, що, як нагадує Reuters, продає широкий спектр товарів - від меблів до фрикадельок.

Постраждали супермаркети в Бельгії та Люксембурзі, а також менша кількість магазинів у таких країнах як Швеція, Ірландія, Нідерланди, Естонія та Фінляндія.

Крім того, у серпні на кількох військових базах США стався загадковий збій у роботі холодильників, через що зіпсувалися продукти. Як писав Reuters із посиланням на обізнані джерела, цей інцидент також розслідують як навмисну ​​кібератаку.

Хто і як це робить

"Хоча ніхто не взяв на себе відповідальність за жоден із цих нападів, такі інциденти посилили занепокоєння європейських органів влади щодо гібридних загроз для інфраструктури на тлі зростання напруженості у сфері безпеки після російського вторгнення в Україну у 2022 році", - йдеться у статті Reuters.

Москва неодноразово заперечувала свою причетність до диверсій чи операцій у рамках гібридної війни.

Після серії атак на морозильні камери експерти почали висувати припущення щодо того, які хакерські угруповання можуть стояти за цим. Крім Росії, серед можливих підозрюваних знову називають Іран.

"Усі ІТ-системи потенційно вразливі, а штучний інтелект тепер може використовуватися для успішної експлуатації цих слабких місць — особливо з боку досвідчених і добре підготовлених зловмисників", - цитує Reuters Катрін Еггерс, речницю Бельгійського центру кібербезпеки.

Як нагадує видання, існує цілий спектр пристроїв, які колись були переважно механічними, а тепер ними можна керувати дистанційно - від холодильників та систем опалення до камер безпеки та сигналізації.

Легка мішень

Як заявили у Єврокомісії, останні інциденти підкреслили, як цифрові загрози стають дедалі більш руйнівними.

"Це навмисна спроба порушити наш ланцюг постачання продуктів харчування та підірвати довіру споживачів до нього – попередження, яке ми повинні сприймати серйозно", – заявив комісар ЄС з питань сільського господарства Крістоф Хансен.

"Роздрібна торгівля є легкою мішенню, оскільки торговельні мережі використовують величезну кількість різноманітного обладнання: контролери систем охолодження, системи управління будівлями, панелі контролю доступу та касові термінали", — пояснив Том Гегель, дослідник компанії у сфері кібербезпеки SentinelOne.

Експерт також зазначив, що відстежити хакерів, які атакують такі системи, досить складно:

"Зловмисник, який отримує доступ до незахищеної панелі керування, майже не залишає після себе жодних слідів... З погляду тих, хто захищає систему, підліток-хакер і представник спецслужби виглядатимуть майже однаково".

З іншого боку, для споживачів наслідки подібної атаки є добре помітними і суттєвими.

"Порушення роботи систем охолодження — це явище, яке легко помітити, воно доволі відчутне і потенційно масштабоване", — цитує WSJ Рейфа Піллінга, старшого директора з питань аналізу загроз у компанії Sophos. У цій статті американське видання пояснює читачам, що відбувається із холодильниками в Європі.

А американський мовник CNBC звертає увагу, що атаки на холодильники у Європі - лише частина ширшої картини, і те, що починалося як атака на магазини та продукти, швидко перекинулася на банки крові, інфраструктуру та мовників у різних країнах, включно із британським Sky News та ірландським громадським мовленням RTÉ.

Якщо за цим стоїть Росія, то такі атаки можуть мати на меті продемонструвати ціну, яку доведеться заплатити за подальшу підтримку України з боку Європи, — цитує CNBC Сідхарта Каушала, наукового співробітника Королівського об'єднаного інституту оборонних досліджень (RUSI).

"Гадаю, тут радше йдеться про нав'язування витрат, — сказав Каушал в інтерв'ю телеканалу CNBC. — Про спробу переконати європейське політичне керівництво в тому, що наслідки війни можуть торкнутися і їх самих".

При цьому Росія заперечує свою причетність.

"Це безглузді звинувачення. Вони безпідставні", — заявив у коментарі для CNBC речник Кремля Дмитро Пєсков.

Водночас, як нагадує британська Guardian, Європа - не єдине поле кібербою, і "щось подібне могло статися в США на початку серпня, коли в магазинах для військовослужбовців щонайменше на шести військових базах сталася низка загадкових збоїв у роботі холодильного обладнання".

У статті Guardian припускає, що "найімовірнішою видається версія про причетність суб'єкта, пов'язаного з певною державою — зокрема й через очевидний психологічний вплив на широкі верстви населення, коли люди бачать, як із полиць магазинів зникають продукти харчування".

Видання також нагадує: важають, що за пограбуванням криптовалютної біржі Binance стоїть Північна Корея, проте у випадку з холодильниками "підозра може також падати на хакерів, пов'язаних із Росією та Китаєм".

"Прокиньтеся!"

Reuters також наводить історію Люка Де Лаета, засновника і власника бельгійської мережі м'ясних крамниць De Laet & Van Haver, який розповів, що о 3:30 ранку його розбудив працівник і повідомив про проблему. Він одразу поїхав до своєї крамниці на південь від Антверпена і виявив, що температуру в холодильниках було підвищено до 18 °C.

За його оцінками, через цей інцидент зіпсувалося м'ясо на суму близько 15 000 євро.

"Це дуже лякає. Вони зламують систему, яка реєструє температуру, і можуть перепрограмувати її дистанційно", — розповів підприємець Reuters, додавши, що викидати таку кількість продуктів — просто обурливо.

Де Лает припускає, що хакери намагаються дестабілізувати економіки європейських країн. Він звернувся до поліції, проте поки що не знає, чи розпочали розслідування.

"У мене є для них лише два слова: буль ласка, прокиньтеся! Адже відбувається щось серйозне", — сказав він.