Холодильники супермаркетов: риск подключения к интернету
2 ноября кибератаке подверглись холодильное оборудование супермаркетов в шести странах Европы. Эксперты объясняют, зачем такие системы охлаждения подключают к интернету и почему они остаются уязвимыми.
В Бельгии ущерб понесли около 40 магазинов Delhaize, не менее 15 магазинов Carrefour, 5 магазинов Spar и мясная группа De Laet en Vander Haver. Температура в холодильных камерах поднималась до 70°C, из-за чего было выброшено продуктов примерно на 100 тысяч евро. Похожие случаи зафиксированы также в Эстонии, Швеции, Люксембурге, Ирландии и Нидерландах.
В крупных магазинах системы охлаждения управляются через центральные блоки управления. По данным исследования компании Forescout, подключение таких блоков к интернету давно поддерживается, так как позволяет технику диагностировать неисправности удалённо, не выезжая в каждый магазин. Компания Danfoss утверждает, что это сокращает лишние выезды инженеров на 15–30%.
Главная проблема — размытое распределение ответственности: программное обеспечение может обслуживать подрядчик, оборудование принадлежит магазину, а интернет-подключением управляет IT-отдел. Часть оборудования к тому же устарела: одному из контроллеров Danfoss не предоставляют обслуживание с мая 2021 года. Эксперты Forescout с помощью поисковой системы Shodan нашли почти 13 тысяч систем охлаждения, которые без защиты подключены к интернету по 6017 IP-адресам в 99 странах.
Хакерам не нужно сложное вредоносное ПО: проникнув в систему, они могут менять температуру, запускать размораживание или отключать сигналы тревоги через обычные функции. Риск касается не только супермаркетов, но и предприятий пищевой промышленности, винодельни, фруктовые склады, фермы и холодильное оборудование больниц. Эксперты советуют отключать системы от открытого интернета, заменять устаревшие устройства, отказаться от общих паролей, выдавать каждому сотруднику личный логин и вести журнал входов.
Источник: Daryo
