Американские продуктовые магазины столкнулись с серьёзной угрозой со стороны высокотехнологичного противника, который может уничтожить запасы еды и взвинтить цены для покупателей к праздникам.
ФБР и другие американские ведомства выпустили срочное предупреждение для американского бизнеса: хакеры начали атаковать морозильники, холодильники и установки холодного хранения в продуктовых магазинах и других объектах по всему миру, где хранятся скоропортящиеся товары.
Эти атаки уже уничтожили продукты на миллионы долларов в морозильных и холодильных камерах супермаркетов во Франции, Швеции, Бельгии, Люксембурге и Эстонии в октябре.
Кибератаки подняли температуру в этих морозильных установках до 122 градусов по Фаренгейту (50 °C), испортив всё содержимое, и американские власти опасаются, что следующей станут США.
Центр жалоб на интернет-преступления ФБР предупредил: «Злоумышленники могут использовать уязвимости или слабые места в необновлённых или доступных через интернет контроллерах, чтобы удалённо менять настройки и принудительно переводить установки в режим непрерывного нагрева и разморозки».
Киберкомандование Пентагона уже расследовало аналогичные акты саботажа в августе на американских военных базах в Аризоне, Калифорнии, Миссисипи, Род-Айленде и Вайоминге.
Американским магазинам рекомендовано убрать температурные контроллеры из публичного интернета, обновить программное обеспечение во всех холодильных установках и немедленно ограничить круг лиц, имеющих право менять эти температуры.
В понедельник французские официальные лица заявили, что за кибератаками стоит Иран, утверждая, что Корпус стражей исламской революции проводит изощрённые взломы на протяжении нескольких месяцев, пока война с США затягивается.
Срочное предупреждение ФБР прозвучало в крупном совместном заявлении от 5 ноября, выпущенном Агентством по кибербезопасности и защите инфраструктуры, Министерством здравоохранения и социальных служб, Министерством сельского хозяйства США и Министерством транспорта.
Ведомства полагают, что предполагаемые иранские атаки вскоре могут перекинуться из Европы в США, вызвав масштабные проблемы для бизнеса и потребителей, если американские супермаркеты будут выведены из строя.
Они предупредили, что успешный взлом продуктовых магазинов по всей стране приведёт к эффекту домино для населения: начиная с возможного выхода из строя морозильных и холодильных установок и заканчивая миллионными затратами бизнеса на их замену или ремонт.
Уведомление ФБР от 5 ноября также предупредило, что взлом температурных контроллеров может вызвать пожар на этих объектах, уничтожив ещё больше товаров и подвергнув опасности жизни людей.
Представители здравоохранения добавили, что покупатели также могут заболеть, съев что-либо, что хранилось при неправильной температуре, подвергая себя риску бактериальных инфекций или пищевого отравления.
Главная проблема, которая уже была использована в Европе, заключается в том, что многие коммерческие системы охлаждения и мониторинга холода используют электронные температурные контроллеры, подключённые к интернету.
Это позволяет ответственным техникам удалённо наблюдать, входить в систему и вносить изменения, не посещая каждый супермаркет сети.
Однако это сделало сотни магазинов уязвимыми: хакеры обходят устаревшее программное обеспечение и средства защиты от вредоносных программ и начинают отключать настройки охлаждения.
Кибератакующие взломали сотни супермаркетов по всей Франции и разморозили их морозильники в прошлом месяце.
Продуктовым магазинам пришлось утилизировать продукты на миллионы долларов, испортившиеся после того, как хакеры установили температуру в морозильниках на уровне 122 градусов по Фаренгейту.
Эксперты по кибербезопасности отмечают, что этот случай обнажил давнюю проблему «интернета вещей»: удобство удалённого управления промышленным оборудованием обернулось уязвимостью, когда один и тот же подключённый контроллер может стать оружием. Холодильные установки в магазинах проектировались с расчётом на техническое обслуживание, а не на защиту от целенаправленного саботажа, и теперь ритейлерам придётся пересматривать архитектуру своих систем — от сегментации сетей до многофакторной аутентификации для доступа к настройкам. Для потребителей же последствия могут быть вполне ощутимыми: перебои с поставками скоропортящихся товаров перед праздниками способны поднять цены на молочную продукцию, мясо и замороженные полуфабрикаты, а риск пищевых отравлений из-за нарушений холодовой цепи делает эту кибератаку не просто финансовой, но и прямой угрозой общественному здоровью.
Источники: ФБР (IC3), Агентство по кибербезопасности и защите инфраструктуры США (CISA), Министерство сельского хозяйства США (USDA), The Daily Mail.
Ваш комментарий