Программное обеспечение холодильников европейских супермаркетов, которые подверглись кибератакам, годами не обновляется из-за того, что требует остановки оборудования. Об этом сообщил ТАСС основатель компании «Интернет-розыск», эксперт рынка Национальной технологической инициативы (НТИ) SafeNet («Сейфнет») Игорь Бедеров.
«Холодильный контроллер — это, по сути, небольшой промышленный компьютер, который годами может работать без обновлений . Вендоры выпускают патчи, но у ретейлеров нет экономического стимула останавливать оборудование ради установки обновления. В результате формируется огромный пул устройств, которые видны из интернета и реагируют на команды, не требующие сложной аутентификации», — сказал Бедеров.
Он указал на то, что целью атак стали контроллеры холодильного оборудования магазинов. Они были доступны из интернета, а воздействие на них осуществлялось с использованием слабых учетных данных.
«Это целевая атака на промышленные системы управления температурой (BMS/EMS), которые обслуживают холодильное и морозильное оборудование в супермаркетах», — заключил он.
В ночь на 2 ноября в десятках супермаркетов сетей Delhaize, Carrefour и Spar в Бельгии, Люксембурге и в ряде других стран ЕС началась самопроизвольная разморозка холодильников, температура в которых повысилась на несколько десятков градусов. Причиной инцидентов стала хакерская атака, использовавшая уязвимости программного обеспечения рефрижераторного оборудования. Злоумышленники удаленно активировали режим разморозки, что привело к массовой порче продуктов.
На данный момент о хакерских атаках на коммерческие холодильные системы в супермаркетах сообщили более десяти стран Европы. Предварительная сумма убытков оценивается в десятки миллионов евро.
Войдите, чтобы отправить комментарий