По словам чиновников, хакеры повысили температуру холодильных систем в супермаркетах в Германии, Румынии и Великобритании во время кибератак в понедельник, в результате чего число европейских стран, пострадавших от хакерской активности, достигло как минимум 11.
Заявления во вторник прозвучали в тот момент, когда Европейский Союз пообещал коллективный ответ, предупредив, что нападения, в результате которых были испорчены тонны продуктов питания по всему континенту, «не были изолированными».
Рекомендуемые истории
список из 3 предметовконец списка
Мотив кибератак неизвестен, и никто не взял на себя ответственность. Румынский чиновник заявил, что не подозревает государственного деятеля.
В понедельник о проблемах сообщили как минимум в девяти странах ЕС: Бельгии, Эстонии, Финляндии, Ирландии, Италии, Люксембурге, Нидерландах, Португалии и Швеции. Во вторник официальные лица и представители компаний заявили, что пострадали четыре супермаркета в Германии и шесть в Румынии.
Великобритания, которая не входит в ЕС, также пострадала.
Томас Ренье, представитель ЕС, заявил, что агентства блока ведут переговоры с национальными властями о разработке совместного ответа.
«Это не единичные инциденты, и, конечно, мы должны быть коллективно устойчивыми и готовыми к таким киберинцидентам», — сказал он.
Но он отказался указать пальцем на потенциальных виновников.
Ни один государственный деятель
Высокопоставленный чиновник по кибербезопасности Румынии преуменьшил угрозу.
«Это кажется полудилетантским», — заявил информационному агентству AFP Дэн Чимпян, директор Национального управления кибербезопасности Румынии. «Мы ни при каких обстоятельствах не подозреваем, что это государственный деятель».
Он добавил, что «никакая другая инфраструктура не была скомпрометирована».
Бельгия вошла в число наиболее пострадавших стран в понедельник: десятки магазинов в нескольких продуктовых сетях сообщили о сбоях в охлаждении. Федеральные прокуроры начали расследование.
В Италии пострадали около 20 супермаркетов.
Джузеппе Спадаро, директор группы, управляющей супермаркетами Coop на Сицилии, сообщил, что четыре из 300 ее магазинов пострадали, в результате чего был нанесен ущерб на тысячи евро.
“Нам пришлось все выбросить. Полки пусты”, – сказал он итальянской газете Corriere della Sera.
Правительство Италии провело во вторник переговоры с руководителями спецслужб и Национального агентства кибербезопасности после атак, а в офисе премьер-министра Джорджии Мелони заявили, что инцидент имел «ограниченное» влияние.
«Нет причин для беспокойства, хотя все соответствующие институциональные органы остаются в состоянии повышенной готовности», — говорится в заявлении ведомства.
В Великобритании хакеры пытались атаковать небольшие мясоперерабатывающие предприятия, но эффект был минимальным, сказал Ричард Хорн, исполнительный директор Национального центра кибербезопасности (NCSC).
Хорн рассказал Би-би-си, что проблема затронула «всю цепочку поставок продуктов питания» и что было несколько случаев, когда «уязвимые технологии использовались».
Вторая волна атак повторила кибератаку, охватившую в октябре сотни супермаркетов по всей Франции, а также затронувшую магазины в ряде других европейских стран.
В Швеции сеть супермаркетов Coop заявила, что пострадавшие ночью холодильники и морозильники в семи ее магазинах были подключены к «старым сетям 4G», и с тех пор магазины возобновили нормальную работу.
Карлос Кансинос, представитель сети, заявил, что Coop ускорила модернизацию, начатую после октябрьских атак, чтобы перевести подключенное холодильное оборудование на сети 5G и современные модемы.
“Это помогает решить большую долю проблем такого рода”, – сказал он.
Danfoss, датский производитель систем управления холодильным оборудованием, чьи системы снова оказались в числе жертв, заявил, что в течение последних трех недель находился в тесном контакте с клиентами. Он рекомендовал запретить прямой доступ к системам из Интернета.
Фрэнк Гроеневеген, эксперт по кибербезопасности из Deloitte в Гааге, призвал розничных продавцов проверить, подключены ли их контроллеры холодильного оборудования к Интернету и на них установлены последние обновления безопасности.
«А если они даже не знают, то немедленно удалите их из общедоступного Интернета», — сказал он информационному агентству Reuters. «При отключении вы не устранили основную причину, но, по крайней мере, изолировали эти системы, чтобы злоумышленник больше не мог этого делать».
