Еуропадағы супермаркеттер тоңазытқыштар мен мұздатқыштарға әсер еткен кибершабуылға ұшырады, бұл интернетке қосылған өнеркәсіптік жабдықтардан бастап тұрмыстық құрылғыларға дейінгі қауіпсіздік мәселелерін көтерді. Бұл туралы Qazaqyia.kz порталы BBC News басылымына сілтеме жасап хабарлайды.
Интернетке қосылған смарт құрылғыларға тоңазытқыштар, орталық жылыту жүйелері және тіпті кір жуғыш машиналар кіруі мүмкін. Бұл оларды қашықтан басқаруды жеңілдеткенімен, кез келген онлайн құрылғыны зиянды әрекеттер үшін пайдалануға болады. Алайда, бұл хакерлердің оларды оңай басқара алатынын білдірмейді, өйткені ірі брендтер өз технологияларының қауіпсіздігін қамтамасыз ету үшін көп күш жұмсайды.
Бұған дейін кейбір құрылғыларда осалдықтар табылған. 2015 жылы зерттеушілер Samsung смарт тоңазытқышындағы осалдық арқылы интернет трафигін ұстап алуға болатынын көрсетті. Дегенмен, қараша айында супермаркеттерге жасалған кибершабуылдарда тұрмыстық құрылғылардың нысанаға алынғаны туралы дәлел жоқ.
Ұлыбританияның Ұлттық киберқауіпсіздік орталығының (NCSC) бұрынғы бас директоры Киаран Мартин өндірушілердің қосылған құрылғылардың қауіпсіздігін қамтамасыз ету үшін көбірек жұмыс істеуі қажет екенін айтты. «Бізге қауіпсіз құрылғылар мен өнімдерді ұсыну үшін үлкен технологиялық компаниялардан талап ететін көп нәрсе бар», - деді ол. Ол тұтынушыларға құрылғыларды жаңартып отыруды және мүмкіндігінше көп факторлы аутентификацияны қосуды ұсынды. «Бұл қиындық тудыратынын білемін, бірақ бұл бірнеше секунд қана алады», - деді ол.
2024 жылдың сәуірінен бастап Ұлыбритания заңнамасы белгілі бір тұтынушылық смарт құрылғыларды өндірушілерден қауіпсіздік стандарттарын сақтауды талап етеді, соның ішінде құпия сөздер мен қауіпсіздік жаңартуларына қатысты талаптар бар. NCSC супермаркет оқиғаларын түсіну үшін халықаралық серіктестермен және саламен жұмыс істеп жатқанын, бірақ Ұлыбританияға әсері туралы ештеңе білмейтінін мәлімдеді.
Алайда, UK Cyber Defence зерттеушілері британдық бөлшек саудагерлерге қатысты қоғамдық интернет арқылы қол жетімді 800-ден астам тоңазытқыш және ғимаратты басқару интерфейстерін анықтады. Бұл олардың бұзылуы мүмкін дегенді білдірмейді, бірақ әлсіз құпия сөздерді немесе бағдарламалық жасақтаманың осалдықтарын пайдаланатын шабуылдаушыларға әсер етуі мүмкін.
Үкімет бұған дейінгі супермаркеттерге жасалған шабуылдардан кейін ірі азық-түлік бөлшек саудагерлерімен кибертөзімділік туралы келіссөздер жүргізді. Британдық бөлшек сауда консорциумының бас директоры Хелен Дикинсон кибероқиғалар бөлшек саудагерлер үшін үлкен алаңдаушылық тудыратынын, бизнестің NCSC-мен бірлесіп ақпарат алмасып, қорғанысын күшейтетінін айтты.
Бұл азық-түлік жеткізіліміне әсер ету туралы алаңдаушылық тудырған алғашқы хакерлік шабуыл емес. 2025 жылдың мамырында Ұлыбританияның M&S және Co-op супермаркеттері ransomware хакерлерінің нысанасына айналғанда, бөлшек саудагерлер жаңа жеткізілімдермен сөрелерді толтыруда қиындықтарға тап болды. Ұлыбритания бойынша тұтынушылар шабуылдан кейінгі күндері бос сөрелерге шағымданды.
Киберқауіпсіздік компаниясы SentinelOne зерттеушісі Том Хегель бөлшек саудагерлердің жауапкершілігі туралы нақтырақ болуы керектігін айтты. «Бөлшек саудагерлерге жауап беру керек сұрақ - бұл жабдықтың қауіпсіздігі кімге тиесілі, тек оны кім жөндейтіні емес», - деді ол. Ол интернетке қосылу күнделікті технологияны ыңғайлы ете алатынын, бірақ қауіпсіздіктің де сол қарқынмен дамуы керектігін айтты. «Шабуылдаушы бұл басқару элементтерін пайдалана алса, еріту сияқты заңды функциялар бұзу құралдарына айналады», - деді ол. «Параметрді өзгерту компьютерлік жүйені үзу ғана емес, физикалық қорды жоюы мүмкін».
Үйден тыс жерде қосылған технология өнеркәсіптік машиналар мен көлік құралдарын қашықтан басқару үшін қолданылады. Киберқауіпсіздік сарапшысы Кен Манро 2015 жылы зерттеушілер Jeep-тің интернетке қосылған ойын-сауық жүйесі арқылы қашықтан хакерлік шабуыл жасағанын, бұл көлік қауіпсіздігін жақсартуға әкелгенін атап өтті. «Бақытымызға орай, көлік индустриясы бұған оянды және мәселені шешті», - деді ол.
Мобильді қосылымдар электр станциялары мен су желілеріндегі жабдықтарды бақылау үшін де кеңінен қолданылады, бұл инженерлерге жүйелерді қашықтан басқаруға мүмкіндік береді. Манро Ұлыбританияның коммуналдық кәсіпорындары бұл қосылымдарды қорғауда жақсы жұмыс істейтінін, бірақ әлемдегі стандарттар әртүрлі екенін айтты. Оның ең үлкен алаңдаушылығы - ескі, осал жабдықтарға сүйенетін шағын, нашар қаржыландырылатын коммуналдық компаниялар.