Тонове развалена храна, празни хладилни витрини, затворени супермаркети и огромни финансови загуби. Това са последиците от кибератаките срещу хладилни системи, които през последните седмици засегнаха редица европейски държави. Хакерите вече не се насочват само към банкови сметки и лични данни – достатъчно е да получат дистанционен достъп до оборудването на магазин или склад, за да причинят сериозни материални щети.

Както Клуб Z вече съобщи, атаките започнаха през октомври във Франция, където бяха засегнати стотици супермаркети. В началото на ноември подобни инциденти бяха регистрирани в Швеция, Белгия, Люксембург, Германия и други европейски държави. В някои от атакуваните обекти температурните настройки на фризерите бяха променени до 50 градуса, което доведе до унищожаването на големи количества хранителни продукти.

Нови подробности, разкази на потърпевши и предупреждения на експерти представя NOVA в репортаж, посветен на мащабите на кибератаките и рисковете за технологичните системи, от които зависи ежедневието ни.

„Толкова хора гладуват, а ние изхвърляме храна“

В Белгия и Люксембург атаките засегнаха десетки магазини. В един от белгийските супермаркети фризерите, които трябва да поддържат температура от минус 20 градуса, достигнали над 20 градуса по Целзий.

За служителите последиците не се изчерпват с финансовите загуби. Налага се огромни количества напълно годна допреди атаката храна да бъдат изхвърлени.

„Не разбирам как някой може да направи подобно нещо. Какъв е смисълът? Толкова хора гладуват, нямат достатъчно храна. Как може да се стигне дотам да изхвърляме толкова много? Наистина е отчайващо. В такива моменти ти идва да напуснеш работа, а Бог ми е свидетел колко обичам професията си“, разказва пред NOVA Матийо Тилман, управител на супермаркет от веригата Delhaize в Белгия.

Подобна е ситуацията и в Швеция, където атаката срещу един от супермаркетите е извършена посред нощ. Температурата във фризерите достигнала 50 градуса, а всички замразени продукти трябвало да бъдат унищожени.

„Изхвърлихме всичко. Всички замразени продукти“, обяснява Енгла Ингвал, ръководител продажби в ICA Baronen.

В Естония също е регистриран случай, при който температурата в хладилната система на супермаркет била променена на 50 градуса. Там обаче проблемът бил овладян бързо и не се стигнало до значителни щети.

Засегнати са и хранителни складове във Великобритания

Кибератаките не се ограничават до търговските обекти.

В Ирландия са засегнати хладилните системи на 13 супермаркета от веригата SuperValu, като част от охладените и замразените продукти са изтеглени от продажба.

Във Великобритания под ударите на хакерите попаднали и складове на две компании, доставящи хранителни продукти.

Според информацията на NOVA британският Национален център за киберсигурност е трябвало да работи извънредно през нощта, за да предупреди потенциално засегнатите компании.

При двата случая температурите в хладилните системи според съобщеното са достигнали 100 градуса. За щастие, помещенията по това време били празни и не се наложило унищожаване на стоки.

Как хакерите поемат контрол над фризерите

Причината подобни атаки да са възможни е, че голяма част от съвременните хладилни инсталации се управляват чрез системи, свързани с интернет.

Това позволява на компаниите за поддръжка да наблюдават работата на оборудването, да променят настройките и да отстраняват проблеми дистанционно. Същата възможност обаче може да бъде използвана и от хакери, ако успеят да проникнат в системата.

„Пробивът е извършен дистанционно чрез система за управление на настройките на фризерите. Те са свързани към мрежата. Именно тази система е била компрометирана“, обяснява Ема Пльо, ръководител „Киберрискове“ за Франция, цитирана от NOVA.

При вече разследваните случаи в Германия беше установено, че нападението е било насочено срещу фирма, която извършва дистанционна поддръжка на хладилните инсталации. Така достъпът до една технологична система може да засегне множество търговски обекти.

Кой стои зад кибератаките, все още не е установено.

Над 100 потенциално уязвими контролера и в България

Рискът не подминава и България.

На 3 ноември киберекспертът Християн Даскалов предупреди пред NOVA NEWS, че у нас има над 100 контролера, управляващи хладилни инсталации в търговски обекти, които са потенциално уязвими за подобни атаки.

По думите му устройствата могат да бъдат открити чрез публично достъпната интернет търсачка Shodan, която позволява да се установяват свързани с мрежата системи.

„Контролерите за хладилни инсталации не би трябвало да бъдат достъпни директно през интернет. В някои случаи обаче това се прави за удобство, когато външен доставчик трябва да следи и управлява оборудването дистанционно“, обясни Даскалов.

Той уточни, че няма публична информация подобни устройства в България да са били атакувани. Експертът съобщи, че вече е изпратил доклад за установена уязвимост до една от големите търговски вериги, за да бъдат предприети мерки.

Предупреждения от Европа и САЩ

Мащабът на атаките предизвика реакция и на европейските институции.

Както Клуб Z съобщи, Европейската комисия организира срещи с представители на европейските служби, включително Европол, както и с държавите членки. От Комисията предупредиха, че инцидентите не са изолирани и показват как кибератаките могат да засегнат доставките на основни услуги и ежедневието на гражданите.

Еврокомисарят по земеделието Кристоф Хансен определи случващото се като целенасочен опит за прекъсване на веригата за доставки на храни и подкопаване на доверието на потребителите. Той обаче уточни, че към момента сигурността на хранителните доставки в Европа не е застрашена.

На 6 ноември американските власти също предупредиха за продължаваща заплаха от кибератаки срещу цифрово управлявани охладителни системи по целия свят.

ФБР и Агенцията за киберсигурност и сигурност на инфраструктурата (CISA) посочиха, че подобни посегателства могат да доведат не само до разваляне на хранителни продукти, но и до повреди на оборудването и пожари.

Британският Национален център за киберсигурност също призовава компаниите да прекратят използването на системи, чийто експлоатационен срок отдавна е изтекъл, и да инвестират в защитни решения, които не изискват пряк достъп от интернет.

Предупрежденията са, че подобни атаки могат да бъдат насочени и срещу енергийни и водоснабдителни системи, където последствията биха били далеч по-сериозни.

Опасност и за финансовата система

Киберрисковете са сред сериозните заплахи и за световната икономика.

За това предупреждава управляващият директор на Международния валутен фонд Кристалина Георгиева, чието изказване е цитирано в репортажа на NOVA.

„Може би най-сериозното безпокойство е свързано с киберриска, който поражда опасения от финансови сътресения, прекъсвания в работата на инфраструктурата или дори по-тежки последици“, заявява Георгиева.

Атаките срещу хладилните системи са пример как проникването в цифровата инфраструктура може да доведе до непосредствени физически и икономически щети, дори когато не са откраднати пари или лични данни.

Какво означава това за устройствата в домовете ни

Проблемът с киберсигурността не се ограничава до големите компании, супермаркетите и държавните институции.

Все повече устройства в домовете – от охранителните камери и отоплителните системи до пералните, климатиците и автомобилите – са свързани с интернет. Това позволява дистанционно управление и наблюдение, но създава и възможности за нерегламентиран достъп.

Според Киърън Мартин, бивш ръководител на британския Национален център за киберсигурност, има сравнително лесни начини за ограничаване на рисковете.

„Най-важното е устройствата да се актуализират редовно. Ако не инсталирате актуализациите за сигурност, оставяте системите си незащитени срещу уязвимости, които хакерите вече познават. Другата важна стъпка е двуфакторното удостоверяване, което прави достъпа до вашата мрежа много по-труден“, подчертава той.

Специалистите препоръчват също да се сменят фабричните пароли, да се ограничава ненужният дистанционен достъп и да не се използва оборудване, за което производителят вече не предоставя актуализации за сигурност.

Случаите в европейските супермаркети показват, че в свят на все повече свързани устройства кибератаките вече не засягат само информацията. Те могат да спират работата на магазини, да унищожават стоки и да застрашават инфраструктура, от която зависи ежедневието на милиони хора.

----

Този материал е създаден с помощта на изкуствен интелект