При атаках на холодильное оборудование в европейских супермаркетах была использована IT-инфраструктура, которая ранее использовалась российскими хакерами, сообщила британская компания в сфере кибербезопасности Lupovis.
Детали. Две крупные волны атак на холодильное оборудование в магазинах Европы прошли в ночь с 11 на 12 октября во Франции и в ночь на 2 ноября в девяти других странах Европы. Хакеры переводили холодильные установки в режим размораживания, из-за чего температура внутри камер повышалась, а продукты портились.
- ️Чтобы изучить атаку, Lupovis установила онлайн-ловушки, неотличимые для злоумышленников от настоящих контроллеров холодильников Danfoss. В итоге с 20 по 30 октября специалисты Lupovis зафиксировали 256 попыток атак с 91 источника, сообщил глава Lupovis Ксавье Беллекенс.
- ️Оказалось, что хакеры используют инфраструктуру, которую ранее связывали с российскими хакерскими операциями.
- ️Цитата. «Инфраструктуру с „пуленепробиваемым“ хостингом, которую они использовали для разведки, некоторое время назад применяли и российские группировки», — пояснил Беллекенс. При этом глава Lupovis отметил, что пока «не может установить конкретную группу», но «круг участников, соответствующих этим признакам, довольно узок».
- ️Другие эксперты считают, что, хотя косвенные свидетельства и обстоятельства произошедшего могут указывать на Россию, пока их недостаточно, чтобы ответить на вопрос, кто стоит за атаками. «Пока нельзя исключать ни одну из версий относительно того, кто мог стоять за этими атаками, — от государственных структур до одиночек», — заявил Джеймс Салливан, директор направления кибербезопасности базирующегося в Лондоне Королевского объединенного института оборонных исследований (RUSI).
- ️К осторожности в оценках во вторник призвала и Еврокомиссия. Ее представитель Томас Ренье, отвечая на вопрос о возможной причастности России к атаке, отказался назвать возможных виновников, сославшись на расследования национальных органов.
Контекст. Во время первой волны атак в октябре пострадали около 700 французских супермаркетов, в том числе магазины сетей Intermarché, Carrefour, Coopérative U и Monoprix. Danfoss рекомендовала клиентам отключить холодильные системы от интернета и подключать их только через защищенные сети.
- ️Вторая волна затронула более 100 магазинов в Бельгии, Эстонии, Ирландии, Люксембурге, Нидерландах и Швеции. О похожих инцидентах также сообщали Финляндия, Италия и Португалия.
- ️Первая волна атак привела к крупным потерям товаров: в отдельных супермаркетах стоимость испорченных продуктов оценили в десятки тысяч евро, а общий ущерб торговых сетей — в десятки миллионов евро. Во время ноябрьской волны потери были существенно меньше — так, в Бельгии стоимость испорченного мяса оценили в 15 тысяч евро.
Больше новостей, о которых боятся писать в России, — в наших аккаунтах в Telegram, Twitter, Facebook и рассылке «Агентства»