Хакеры взломали холодильники в супермаркетах Европы и вызвали угрозу для больниц
Хакерские атаки на промышленные системы охлаждения в Европе привели к уничтожению продуктов питания и вскрыли уязвимости в оборудовании, создавая угрозу для больниц и дата-центров.
Хакеры атаковали системы охлаждения в европейских супермаркетах, удаленно подняв температуру до 50 градусов и уничтожив запасы еды на миллионы евро.
Исследователи выявили десятки уязвимостей в оборудовании ведущих производителей контроллеров Danfoss и Copeland, а в Израиле зафиксированы единичные следы устаревшего ПО.
Аналогичные уязвимости в больницах, лабораториях и на фармпредприятиях могут привести к порче вакцин, крови и медицинских препаратов.
Как сообщает издание Geektime, в последние недели супермаркеты по всей Европе столкнулись с беспрецедентными кибератаками, целью которых стали промышленные системы охлаждения. Злоумышленники смогли удаленно перехватить управление холодильными установками, подняв температуру в морозильных камерах до 50 градусов тепла. В результате инцидентов были уничтожены партии продуктов питания на миллионы евро, а в некоторых случаях атаки приводили к коротмы замыканиям и возгораниям.
Как уязвимые контроллеры открывают дверь хакерам
Современные коммерческие холодильники оснащены компьютеризированными контроллерами, управляющими компрессорами, вентиляторами и циклами оттаивания. Эти системы позволяют техникам отслеживать неполадки и менять настройки удаленно, часто через интернет. Однако отсутствие надлежащей защиты интерфейсов управления превращает полезный инструмент в уязвимость, позволяя хакерам вмешиваться в физические процессы.
Проведенная проверка через поисковую систему Shodan выявила в Израиле несколько систем управления производства Danfoss, чьи контроллеры фигурировали в европейских инцидентах. Хотя большинство записей оказались облачными симуляторами или тестовыми средами, аналитики обнаружили следы устаревшего программного обеспечения и старых прошивок. Эксперты компании Claroty также выявили 23 уязвимости в контроллерах другого крупного производителя — Copeland, доказав возможность полного перехвата управления системами охлаждения.
Угроза для больниц, банков крови и дата-центров
Подобные кибератаки несут прямую угрозу критически важной инфраструктуре за пределами продуктового ритейла. В зоне риска находятся больницы, кассовые медицинские фонды, лаборатории и фармацевтические предприятия, где хранятся вакцины и биологические материалы, требующие строгого температурного режима (например, от 2 до 8 градусов).
Проблемой во многих организациях остается разделение зон ответственности: пока подразделения кибербезопасности защищают корпоративные сети и серверы, за системы кондиционирования, охлаждения и автоматики отвечает хозяйственный отдел или внешние подрядчики. В результате критически важное оборудование годами работает с удаленным доступом без базового аудита безопасности.
Необходимость комплексной защиты промышленных систем
Эксперты по кибербезопасности призывают организации незамедлительно провести аудит подключенных к сети контроллеров, проверить актуальность прошивок и наличие официальной поддержки от производителей. Необходимо исключить прямой доступ к панелям управления из интернета, усилить контроль за доступом подрядчиков и внедрить независимые системы мониторинга температуры, привлекая специалистов как по IT-безопасности, так и по промышленным системам управления OT.