Кіберзловмисники втрутилися в систему керування холодильним обладнанням магазину Edeka у баварському місті Райсбах у Нижній Баварії та встановили в холодильних камерах температуру +50 °C. Замість того, щоб зберігати продукти, холодильники цілу ніч їх нагрівали, і вранці значна частина товарів виявилася зіпсованою.
Керівник магазину опублікував фотографію контейнера з викинутими продуктами. За його словами, торговельна точка постійно намагається скорочувати харчові відходи, знижувати ціни на товари з терміном придатності, що спливає, і рятувати продукцію від утилізації, тому ситуація особливо прикра для персоналу та покупців, які звикли до такої практики.
Підключення холодильного обладнання до інтернету в великих німецьких супермаркетах давно є звичайною практикою. Вона дозволяє цілодобово контролювати температуру, миттєво виявляти несправності, віддалено усувати деякі технічні проблеми та запобігати псуванню продуктів вночі, у неділю і в свята. Саме тому такі системи стали невід’ємною частиною роботи торговельних мереж, однак ця залежність від мережі водночас створює вразливість, якої раніше не було у звичайних автономних установок.
За попередніми даними, слабке місце пов’язане не стільки з самими холодильниками, скільки з системами їх керування. Частина обладнання працює на застарілому програмному забезпеченні, для якого вже не випускаються оновлення безпеки. Якщо такі системи доступні безпосередньо з інтернету, зловмисники можуть спробувати отримати до них доступ, і саме так, за припущенням, відбувся цей випадок.
Подібні атаки нещодавно сталися у Франції, де постраждали сотні супермаркетів. У Німеччині відомі випадки в Баварії та в Північному Рейні — Вестфалії. Зокрема, мережа REWE підтвердила атаку на магазин у місті Райсфельд. Таким чином, хвиля інцидентів охопила кілька регіонів і кілька торговельних мереж одночасно, що свідчить про системність проблеми, а не про поодинокий збій.
Федеральне відомство з інформаційної безпеки Німеччини (BSI) ще 13 жовтня попереджало про небезпеку та рекомендувало відключити прямий доступ до холодильних систем з інтернету, використовуючи захищені VPN-з’єднання. Тепер це попередження повторили, що підкреслює його актуальність для всіх операторів подібного обладнання. Водночас BSI наголошує, що загрози продовольчому постачанню Німеччини немає, тобто йдеться про локальні збої в роботі окремих магазинів, а не про перебої на рівні країни.
За оцінкою Баварського торговельного об’єднання, масштаби атак у Німеччині поки що значно менші, ніж у Франції. Це дає підстави вважати, що німецькі торговці ще мають змогу вжити профілактичних заходів, перш ніж кількість інцидентів зросте, і що захист від подібних атак залежить насамперед від оновлення програмного забезпечення та обмеження зовнішнього доступу до систем керування.