Кибератаки нарушили работу холодильных установок европейских магазинов 2 ноября 2026 года. Carrefour подтвердил пятнадцать пострадавших магазинов в Бельгии. Другие бренды удалили свежие и замороженные продукты. Спустя три недели после инцидентов во Франции защита оборудования с дистанционным управлением находится на переднем крае.
Новая серия инцидентов касается не только интернет-магазинов. Он достигает устройств, которые хранят товар. Когда их работа отвлекается, риск становится материальным: повышение температуры, непригодные продукты и пополняющие лучи. Затем пострадавшие магазины должны восстановить холод и контролировать свои запасы.
Кибератаки: различные эффекты по признакам
В Бельгии Carrefour описывает воздействие как очень ограниченное. В своем пресс-релизе от 2 ноября группа заявляет, что пятнадцать из примерно семисот ее магазинов немного пострадали. Он заявляет, что все его торговые точки остаются открытыми и что продукты остаются доступными. Эта оценка касается бельгийской сети, а не всех предприятий страны.
Делхайз также сообщил о компьютерном инциденте, повлиявшем на охлаждение десятков магазинов. Большинство из них находятся в Бельгии, а несколько заведений в Люксембурге. В заявлениях, переданных 2 ноября, бренд отличает нарушения в магазине от работы своих распределительных центров. Они остаются оперативными.
В Ирландии Мусгрейв сообщил, что тринадцать магазинов SuperValu столкнулись с инцидентом на их холодильном оборудовании. Свежие и замороженные продукты были удалены в качестве меры предосторожности. Затем компания объявила о разрешении инцидента и пополнении запасов соответствующих спиц. Это локальное восстановление не является обзором всей европейской волны.
Первые доклады касаются также Швеции и Эстонии. Сообщаемые аномальные температуры варьируются в зависимости от объектов и свидетельств. Поэтому было бы ошибочным применять один и тот же показатель ко всем магазинам или преобразовывать число идентифицированных устройств в число затронутых заведений.
Воспоминания с октября без установленного общего автора
События напоминают атаки на французские объекты в октябре. Выверка охватывает тип оборудования и изменения температуры. Недостаточно лишь выявить виновных.
В своем анализе 2 ноября исследовательская группа Цензиса отметила это сходство. Однако в нем говорится, что ни одна группа не взяла на себя ответственность за нападения, которые она рассматривает. Это также не подтверждает вмешательство одного и того же актера в обе последовательности. Личность авторов и их мотивация остаются открытыми.
Технический мониторинг является еще одним показателем. Censys наблюдает более тысячи интерфейсов Danfoss StoreView, представленных в Интернете по всему миру. Во Франции опрос вырос с 1825 интерфейсов до атак октября до 220 на момент анализа. Это снижение измеряет видимое воздействие Интернета. Это не доказывает, что все системы были исправлены или что все остальное оборудование было атаковано.
Дистанционное пилотирование, точка хрупкости
Контроллеры охлаждения централизуют важные бизнес-функции. Они могут контролировать температуру, просматривать сигнализацию и регулировать определенные параметры. Дистанционное техническое обслуживание также позволяет избежать систематического перемещения техников. Но это удобство требует защиты доступа к консоли управления.
Исследование, опубликованное в августе Team82, выявило несколько уязвимостей на платформе Danfoss AK-SM 800A. Исследователи передали свои результаты производителю, который опубликовал патчи. Эта работа продемонстрировала возможные последствия несанкционированного доступа к административным функциям.
Однако наличие задокументированных уязвимостей делает невозможным определение того, который используется в каждой сделке 2 ноября. Устройство, видимое в Интернете, старая версия и проверенный компромисс соответствуют трем различным выводам. Расследования должны определить, какое оборудование было достигнуто и как.
Французское предупреждение всегда актуально для операторов
CERT-FR выпустил предупреждение еще 12 октября, обновленное 16 октября. Она сообщила о компромиссах, затрагивающих несколько семей контроллеров Danfoss, Copeland и Dixell. Орган напомнил, что интерфейс управления не должен оставаться непосредственно доступным из Интернета.
Его рекомендации сочетают в себе защиту доступа, проверку конфигурации и измерения производителя. Они различают уже скомпрометированные установки и еще сохраненное оборудование. Они также призывают пересмотреть контрактные ограничения, прежде чем прерывать возврат данных в холодильник.
В бюллетене подчеркивается, что простого сброса недостаточно, когда устройство остается уязвимым и открытым. Поэтому восстановление службы должно сопровождаться надлежащей безопасностью, осуществляемой с профессионалами, ответственными за установки.
Для знаков параллельно продвигаются две строительные площадки: найти нормальное предложение в радиусе и определить происхождение возмущений. Результаты, доступные утром 3 ноября, остаются конкретными для каждой сети. Никакой окончательной европейской суммы потерь или общего распределения атак не было публично установлено.
Обложка: Замороженный радиус сфотографирован 21 января 2016 года. Иллюстративный архив; магазин не представлен как жертва нападений ноября 2026 года. Фото:Raysonho @ Open Grid Scheduler / Grid Engine, Wikimedia Commons,CC0 1.0Бокс и одевание Libnanews.
Комментарии