Супермаркети в кількох європейських країнах зіткнулися з новою хвилею ймовірних кібератак. Магазини повідомляли про раптові зміни температури в холодильних і морозильних камерах. За місцевими повідомленнями, на які посилаються Bloomberg і Reuters, постраждали великі мережі в Бельгії, Швеції, Люксембурзі та Естонії.
Один магазин мережі ICA Kvantum у Швеції повідомив у своєму Facebook-сторінці, що холодильне обладнання було зламане за ніч. Температуру дистанційно підняли до 50 градусів Цельсія (122 градуси за Фаренгейтом). У заяві для Business Insider речник шведської мережі Coop підтвердив, що «неуповноважені особи змогли отримати доступ» до систем. Фотографії з магазину ICA Kvantum у Шьо показують співробітників, які виносять зіпсовані продукти з морозильних камер.
Інциденти не обмежилися Швецією та Бельгією. Ahold Delhaize повідомила, що від атак постраждали магазини в Люксембурзі, як повідомив Reuters. Також 13 магазинів мережі SuperValu в Ірландії зазнали збоїв. Крім того, є повідомлення про проблеми в супермаркетах Фінляндії та Естонії, хоча які саме мережі там постраждали, не назвали. Національний центр кібербезпеки Швеції займається кількома такими випадками, і саме його участь свідчить про те, що йдеться не про поодинокі збої в окремих магазинах.
Для галузі ситуація показова. Холодильне обладнання в роздрібній торгівлі дедалі частіше підключають до мережі, щоб керувати температурним режимом віддалено. Зручність такого керування має й зворотний бік: якщо доступ до системи отримують сторонні особи, вони можуть змінити налаштування без участі персоналу. Для магазину це означає не лише втрачені продукти, а й ризики для безпеки харчових товарів і репутації мережі. Вимушене знищення зіпсованих продуктів у такому разі лягає на плечі самого ритейлера, який має вилучати їх із продажу та відповідати за їхню якість.
Для українських команд, які працюють із ритейлом, логістикою чи IoT-рішеннями, цей кейс є нагадуванням про базові речі: розділення мереж, обмеження віддаленого доступу до промислового обладнання, двофакторну автентифікацію для адміністраторів і моніторинг аномальних змін параметрів. Ці заходи важливі не тільки для великих мереж, а й для будь-якого бізнесу, який підключає своє обладнання до інтернету. Варто також перевіряти, хто саме з вендорів має віддалений доступ до систем і як він контролюється, адже в багатьох випадках атакують саме обладнання, яке обслуговується ззовні.