Репортёр продовжує слідкувати за надзвичайно резонансною подією у світі технологій та ритейлу, адже нещодавня хвиля кібератак на європейські супермаркети продемонструвала вразливість критичної інфраструктури до маніпуляцій з інтернетом речей.
Аналіз масштабу інциденту та наслідків для європейського ритейлу
Коли зловмисники отримали несанкціонований доступ до систем керування холодильним обладнанням, вони використали штатні механізми розморожування проти самих магазинів. Порушення температурного режиму до критичних показників завдало колосальних збитків продовольчому сектору кількох держав.
Офіційні представники компанії Danfoss повідомили, що інцидент торкнувся систем зі застарілим програмним забезпеченням, яке не було вчасно оновлене або використовувалося на застарілому обладнанні.
Основні постраждалі мережі та регіони
- Французькі ритейлери: Coopérative U, Intermarché, E.Leclerc та Carrefour.
- Нідерландські та бельгійські мережі: Albert Heijn, Etos, Gall & Gall та Delhaize.
- Інфраструктурні збої: електронні цінники, логістичні платформи та корпоративні вебсайти.
Технічні аспекти вразливості промислових контролерів
Експерти з кібербезпеки зазначають, що атака не потребувала складного шкідливого програмного забезпечення, оскільки зловмисники просто скористалися віддаленим доступом до контролерів через інтернет. Це підкреслює ризики, пов’язані з підключенням застарілого обладнання до загальних мережевих протоколів без належного рівня захисту.
- Використання вразливостей у контролерах бренду Danfoss серій AK-SM та суміжних пристроях.
- Примусове переведення холодильників у безперервний режим нагрівання замість стандартного двомісячного чи щоденного циклу розморожування.
- Повна втрата свіжих продуктів харчування через підвищення температури до п’ятдесяти градусів за Цельсієм.
Цей інцидент змушує європейські уряди та профільні відомства переглянути підходи до захисту ланцюгів постачання продовольства та посилити вимоги до кібербезпеки комерційного обладнання.
