Британские поставщики мяса подверглись кибератакам после того, как хакеры подняли температуру в морозильниках супермаркетов по всей Европе. Национальный центр кибербезопасности Великобритании (NCSC) заявил, что работает с пострадавшими компаниями, но национальный ущерб минимален. Об этом сообщает портал Qazaqyia.kz со ссылкой на издание The Guardian.

Выступая во вторник на презентации ежегодного обзора NCSC, директор по операциям Пол Чичестер сказал: «Мы знаем об этих инцидентах в Великобритании и, очевидно, работаем с пострадавшими организациями. Мы продолжим мониторинг. На данный момент ущерб минимален».

Эксперты по кибербезопасности тем временем сообщили, что атаки на «фиктивные» устройства управления холодильниками — намеренно размещённые в сети для приманки хакеров — имеют характеристики, схожие с вредоносными операциями, связанными с Россией.

В понедельник ритейлеры в Бельгии, Эстонии, Ирландии, Финляндии, Люксембурге, Нидерландах и Швеции сообщили о проблемах с системами охлаждения — в некоторых температура поднималась до 50°C (122°F), и несколько компаний подтвердили, что были взломаны. Похожие инциденты были зафиксированы во Франции в прошлом месяце. Выяснилось, что кибератака на холодильники французских супермаркетов была связана с устаревшими технологиями, подключёнными к интернету с паролями по умолчанию.

Ни одна британская продуктовая сеть пока напрямую не пострадала.

Чичестер сказал, что NCSC, входящий в разведывательное агентство GCHQ, работает с организациями, чтобы выявить уязвимости в их технологиях и закрыть их до того, как хакеры их используют. Он отметил, что NCSC не может комментировать, кто мог совершить атаки, но они не использовали искусственный интеллект и эксплуатировали уязвимости, которые «существуют давно».

Генеральный директор NCSC Ричард Хорн заявил, что атаки на холодильники представляют собой «предгорья» расширяющейся киберугрозы, с которой сталкиваются компании и общественность, поскольку системы ИИ выявляют недостатки в IT-сетях, о которых владельцы не знали или которые забыли устранить. «Существует так много уязвимостей, которые... можно сказать, ждут, чтобы их использовали», — добавил он.

Главный технический директор агентства Олли Уайтхаус сказал, что повседневные бытовые устройства, подключённые к интернету, будут уязвимы для хакеров в определённых ситуациях. Он отметил, что производителей нужно стимулировать делать свои технологии безопаснее, а потребителям нужно принять более высокую плату за более безопасное оборудование.

Британская ассоциация независимых поставщиков мяса (BAMIS) заявила, что некоторые из более чем 300 её членов пострадали, став «сопутствующим ущербом» при взломе. Отраслевая организация сообщила, что при взломе холодильников мясо не было потеряно, но инциденты являются «напоминанием всем в пищевой промышленности, на каком бы этапе цепочки поставок они ни находились, что их бизнес может рассматриваться некоторыми как цель».

Одна компания-поставщик обнаружила, что температура в её холодильных установках поднялась до 100°C (212°F), а ещё две сообщили, что их установки начали размораживаться. Ассоциация заявила, что пострадавшие установки в то время были пусты. Торговое издание The Grocer также сообщило, что оптовый продавец фруктов и овощей в Лондоне пострадал, но не потерял запасы.

Исследователи кибербезопасности заявили, что атаки на фиктивные устройства управления холодильниками Danfoss — которые хакеры выбрали целью в континентальной Европе — похожи на недавние операции, связанные с Россией. Ксавье Беллекенс, генеральный директор компании по киберзащите Lupovis, сказал, что они зафиксировали 256 попыток атак из 91 различных источников в период с 20 по 30 октября после установки онлайн-«приманок», неотличимых для атакующих от реальных контроллеров холодильников Danfoss. Атакующие, пытавшиеся получить контроль над фиктивными устройствами, остались анонимными, но большинство попыток аутентификации использовали публично задокументированные заводские учётные данные производителя по умолчанию.

Они также использовали то, что Беллекенс назвал «бронебойным» хостингом — интернет-провайдеров, особенно терпимых к вредоносной активности, часто игнорирующих жалобы на злоупотребления или затрудняющих властям пресечение операций своих клиентов. «Наше внимание привлекло совпадение инфраструктуры, задействованной в недавней зондирующей активности, и инфраструктуры, которую мы ранее связывали с вредоносными операциями, связанными с Россией», — сказал он. «Хотя мы пока не можем указать конкретную группу, число субъектов, подходящих под это описание, относительно невелико, и бронебойный хостинг, который мы видели у этих субъектов для зондирования, некоторое время назад использовался и российскими группами».