Мащабна кибератака срещу хладилни инсталации в европейски супермаркети засегна и британски доставчици на месо, съобщиха службите за киберсигурност в Лондон.
Предприятия във Великобритания са сред потърпевшите от координирана кибератака, която в понеделник блокира хладилни витрини и фризери в супермаркети из цяла Европа.
- Националният център за киберсигурност на Обединеното кралство (NCSC) потвърди няколко случая на пробив в британски компании чрез използване на уязвим софтуер за дистанционен контрол на охлаждащите системи.
Случаите на Острова: Британската асоциация на независимите доставчици на месо (AIMS), която обединява над 300 компании, съобщи за засегнати свои членове.
- При две от фирмите хладилните камери са преминали принудително в режим на размразяване, а в трето предприятие температурата в съоръженията е достигнала 100 градуса по Целзий.
- Говорителят на браншовата организация Тони Гуджър уточни, че по време на инцидента инсталациите са били празни и не се е стигнало до бракуване на месна продукция, но призова целия хранителен сектор към повишена бдителност.
Мащабът на удара в Европа и механизмът на пробива
Щетите за търговските вериги: Атаката от понеделник обхвана около 40 супермаркета от веригата „Делез“ (Delhaize) в Белгия и Люксембург, както и търговски обекти в Ирландия, Швеция, Нидерландия, Естония и Финландия.
Инцидентът повтаря сценария от началото на октомври във Франция, където стотици магазини претърпяха загуби за милиони евро след разваляне на прясна и замразена храна:
- Техническият метод: Според белгийския производител на хладилно оборудване „Сабкобел“ (Sabcobel) хакерите са проникнали в системите за дистанционно управление и са превключили изпарителите на агрегатите в режим на размразяване.
- Финансови загуби: Търговци от засегнатите европейски вериги са били принудени да изхвърлят развалени хранителни стоки за стотици хиляди евро. Управителят на магазин от веригата „Делез“ в Белгия Матийо Тилман описа пред Би Би Си ситуацията като крайно демотивираща на фона на проблема с глада по света.
- Пренебрегнати предупреждения: Пробивът е осъществен през софтуерни уязвимости, които експерти по киберсигурност са открили и описали още преди няколко месеца.
Предупреждението на службите и реакцията на британските ритейлъри
Оценката на експертите: Ръководителят на британския Национален център за киберсигурност д-р Ричард Хорн заяви пред радио Би Би Си, че все още е рано да се посочи извършителят на атаката, но екипите на центъра са работили през цялата нощ, за да предупредят застрашените организации.
- По думите му много компании продължават да използват остарели технологични системи след края на експлоатационния им живот, без да ги обновяват или изолират от интернет.
- Д-р Хорн предупреди, че с помощта на изкуствен интелект противниците могат много по-бързо и лесно да откриват подобни незащитени точки, и подчерта, че в крайна сметка отговорността за инвестициите в сигурност е на самия бизнес.
Мерките в супермаркетите: Оперативният директор на NCSC Пол Чичестър определи щетите на територията на Великобритания като минимални към момента, като службата работи активно с местните фирми за затваряне на съществуващите пролуки в системите.
- Междувременно Британският консорциум за търговия на дребно (BRC), в който членуват водещите вериги „Теско“ (Tesco), „Сейнсбърис“ (Sainsbury's), „Асда“ (Asda), „Лидл“ (Lidl) и „Маркс енд Спенсър“ (M&S), увери чрез заместник-директора си по регулаторните въпроси Греъм Уин, че търговците инвестират сериозни ресурси и координират действията си със службите за защита на хладилната инфраструктура.
В дълбочина: Анализ на Новини Лондон
Голямата картина: Хакерските пробиви в хладилните инсталации на супермаркети и месопреработватели разкриват нова и изключително уязвима страна на модерната критична инфраструктура в Европа и Великобритания.
Навлизането на свързани с интернет индустриални уреди (IoT) позволява оптимизация на разходите, но превръща базови системи като охлаждането на храни в лесна мишена за киберсаботаж.
За британските и европейските потребители подобни атаки носят пряк риск от временни дефицити на свежи продукти и нов инфлационен натиск, тъй като милионните загуби от бракувана стока и разходите за киберзащита неизбежно се калкулират в крайните цени.
Случаят поставя пред регулаторите в Лондон и Брюксел спешната задача да наложат задължителни стандарти за дигитална безопасност не само във финансовия и енергийния сектор, но и по цялата верига за доставки на хранителни продукти.
(информация: BBC | Изображение: Khu'hamgaba Kitap, CC BY-SA 4.0, via Wikimedia Commons)
