Супермаркеты по всей Европе подверглись предполагаемой кибератаке, затронувшей их холодильники и морозильники, что вызвало обеспокоенность по поводу уязвимости подключенного к интернету оборудования — от промышленных машин до бытовых приборов. Об этом сообщает портал Qazaqyia.kz со ссылкой на издание BBC News.
Умные устройства, подключенные к интернету, могут включать холодильники, системы центрального отопления и даже стиральные машины. Хотя это упрощает их удаленное управление, теоретически любое устройство, выходящее в сеть, может быть использовано злоумышленниками. Однако это не означает, что хакеры могут легко получить над ним контроль, и крупные бренды обычно прилагают немало усилий для обеспечения безопасности своих технологий.
Ранее в некоторых устройствах уже находили уязвимости. В 2015 году исследователи продемонстрировали, как уязвимость в умном холодильнике Samsung позволяет перехватывать интернет-трафик. Но нет никаких доказательств того, что бытовые приборы стали целью кибератак, затронувших супермаркеты в ноябре.
Бывший исполнительный директор Национального центра кибербезопасности Великобритании (NCSC) Киаран Мартин заявил, что производителям необходимо делать больше для обеспечения безопасности подключенных устройств. «Нам нужно требовать от крупных технологических компаний гораздо большего, чтобы изначально получать более безопасные устройства и продукты», — сказал он. Он посоветовал потребителям обновлять устройства и включать многофакторную аутентификацию везде, где это возможно. «Я знаю, что это неудобно, но это занимает всего несколько секунд», — сказал он.
С апреля 2024 года законодательство Великобритании требует от производителей определенных потребительских умных устройств соответствия минимальным стандартам кибербезопасности, включая требования к паролям и обновлениям безопасности. NCSC заявил, что работает с международными партнерами и отраслью, чтобы понять инциденты в супермаркетах, но ему неизвестно о каком-либо влиянии на Великобританию.
Однако исследователи из UK Cyber Defence выявили более 800 интерфейсов холодильного и строительного контроля, связанных с британскими ритейлерами, которые доступны через публичный интернет. Это не обязательно означает, что их можно взломать, но это может оставить их уязвимыми для атакующих, использующих слабые пароли или уязвимости программного обеспечения.
Правительство уже провело переговоры с крупными продовольственными ритейлерами о киберустойчивости после предыдущих атак на супермаркеты. Хелен Дикинсон, исполнительный директор Британского консорциума розничной торговли, заявила, что киберинциденты являются серьезной проблемой для ритейлеров, и компании работают вместе с NCSC, чтобы обмениваться информацией и укреплять свою защиту.
Это не первый случай, когда хакерские атаки вызывают обеспокоенность по поводу влияния на поставки продовольствия. Когда в мае 2025 года британские супермаркеты M&S и Co-op подверглись атаке хакеров-вымогателей, ритейлеры испытывали трудности с пополнением полок свежими поставками. Покупатели по всей Великобритании жаловались на пустые полки в дни после атаки.
Том Хегель, исследователь из компании по кибербезопасности SentinelOne, заявил, что ритейлерам необходимо четче определить ответственность. «Ритейлерам нужно ответить на вопрос, кому принадлежит безопасность этого оборудования, а не только кто его ремонтирует», — сказал он. Он отметил, что подключение к интернету может сделать повседневные технологии более удобными, но безопасность должна успевать за этим. «Как только злоумышленник получает возможность управлять этими элементами, такие законные функции, как разморозка, становятся инструментами для нарушения работы», — сказал он. «Изменение настройки может уничтожить физические запасы, а не просто нарушить работу компьютерной системы».
Вне дома подключенные технологии используются для удаленного управления промышленным оборудованием и транспортными средствами. Эксперт по кибербезопасности Кен Манро указал на демонстрацию 2015 года, когда исследователи удаленно взломали Jeep через его подключенную к интернету развлекательную систему, что побудило к улучшению безопасности автомобилей. «К счастью, автомобильная индустрия осознала это и решила проблему», — сказал он.
Мобильные соединения также широко используются для мониторинга оборудования на электростанциях и в водопроводных сетях, позволяя инженерам управлять системами удаленно. Манро сказал, что британские коммунальные предприятия обычно хорошо защищают эти соединения, но стандарты в разных странах различаются. Его больше всего беспокоят небольшие, плохо финансируемые коммунальные компании, которые могут по-прежнему полагаться на старое уязвимое оборудование.