Хакеры взломали холодильные установки мясной лавки в Баварии и службы крови во Франции

В Германии и Франции стали известны новые случаи взлома систем охлаждения: в Баварии хакеры перенастроили холодильные камеры мясной лавки, во Франции — установки службы переливания крови. По данным полиции Регенсбурга, ущерб в Баварии исчисляется десятками тысяч евро.

Как сообщило полицейское управление Регенсбурга, взломаны несколько холодильных камер мясной лавки в районе Нойштадт-ан-дер-Вальднаб в Баварии. В ночь на понедельник, 2 ноября, злоумышленники изменили настройки температуры так, что камеры нагрелись до 150 градусов. Ущерб оценивается в сумму порядка десятков тысяч евро. Атаку обнаружили вовремя, большего ущерба удалось избежать. Полиция ведёт расследование по подозрению в изменении данных, компьютерном саботаже и повреждении имущества.

Во Франции, по данным телеканала BFM, хакеры перепрограммировали несколько холодильников службы переливания крови, где хранятся запасы крови, с минус 30 до 110 градусов. Служба подтвердила кибератаку на три установки одного из подрядчиков. «Безопасность продуктов не пострадала», — заявил руководитель службы Фредерик Паку телеканалу. Если бы атаку не обнаружили быстро, могли быть потеряны запасы крови, предназначенные пациентам.

Новые случаи продолжают серию кибератак на холодильные установки в супермаркетах по всей Европе. В ночь на понедельник аналогичные манипуляции с морозильными и холодильными установками стали известны в ряде европейских стран. Как и в предыдущих случаях, хакеры использовали то, что системы управления работают через интернет. За три недели до этого во Франции произошла масштабная кибератака на устаревшие холодильные установки датского производителя в супермаркетах, тогда пришлось выбросить большие объёмы продуктов.

Предупреждения властей и рекомендации

Европейские органы по кибербезопасности, включая Федеральное ведомство по безопасности в информационной технике (BSI), выпустили срочные предупреждения. Супермаркеты и операторы промышленных установок должны немедленно отключить все устройства управления от публичной сети. Удалённое обслуживание разрешено только через защищённые зашифрованные соединения (VPN) с двухфакторной аутентификацией. Кроме того, проверяется, нужно ли ужесточить законодательное регулирование стандартов цифровой техники для зданий и логистики.

Эксперт по IT-безопасности Кристоф Фишер из Карлсруэ считает, что ответственность прежде всего лежит на производителях подключённых к сети устройств. По его мнению, поставка и эксплуатация систем управления с неизменёнными заводскими настройками и стандартными паролями — серьёзное упущение. Операторы должны были давно получить от производителей обновления, требующие обязательной смены таких стандартных доступов, а производители обязаны настраивать системы так, чтобы индивидуальный пароль задавался уже при первом запуске. Фишер предупредил, что проблема не ограничивается продуктовой розницей: подключённая техника встречается повсюду — от солнечных электростанций до тепловых насосов, а бытовые приборы всё чаще подключают к сети без необходимости.