Кибератаки теперь уничтожают запасы продовольствия в Европе без единого выстрела

Автор: Мартин Армстронг

Недавно я писал о необычной кибератаке во Франции, когда хакеры удаленно манипулировали холодильными системами супермаркетов, повысив температуру до 50°C и уничтожив огромное количество продуктов. Теперь такие же атаки распространились по всей Европе. Ирландия, Швеция, Бельгия, Люксембург, Нидерланды и Эстония сообщили о подобных инцидентах. Кто-то, сидящий за компьютером, может уничтожить мясные, молочные и замороженные продукты на тысячи долларов, даже не заходя в здание. Им не нужно бомбить склад, блокировать порт или прерывать маршрут поставок. Они просто манипулируют системой контроля температуры и ждут, пока продукты испортятся. Мы вступили в совершенно новую эру экономического саботажа.

Во Франции пострадали около 150 магазинов Intermarché, а также десятки магазинов Carrefour, Monoprix и других супермаркетов. Холодильные системы, которые должны были поддерживать температуру, необходимую для хранения продуктов, получили удалённую команду нагревать содержимое. В некоторых системах температура достигала 50°C, сообщалось о возгораниях. Приходилось выбрасывать целые партии товаров. Ущерб был нанесён не только одному ритейлеру, и следователи обнаружили, что тысячи контроллеров холодильного оборудования оставались уязвимыми для потенциальных атак через системы, подключенные к интернету. Французское правительство начало расследование, но уязвимости уже были широко распространены.

Теперь рассмотрим, что произошло 2 ноября. Ирландская сеть супермаркетов SuperValu сообщила, что пострадали 13 из 223 магазинов. Шведские ритейлеры ICA и Coop столкнулись с аналогичными атаками: за ночь температура в морозильных камерах поднялась до 50°C. Бельгийская сеть супермаркетов Carrefour сообщила о проблемах в 15 магазинах, также пострадали пять магазинов Spar и десятки магазинов Ahold Delhaize в Бельгии и Люксембурге. Голландские ритейлеры и супермаркет в Эстонии сообщили о новых инцидентах. В одном из магазинов сети ICA в Швеции атака началась около 2 часов ночи и была обнаружена несколько часов спустя. Менеджер по продажам Энгла Ингвалл объяснила: «Всё уничтожено». Такова реальность, связанная с этой новой уязвимостью. К тому времени, когда сотрудники приходят на работу, ущерб уже нанесён.

Бельгийский мясник сообщил, что потерял мяса примерно на 15 000 евро, после того как обнаружил, что его холодильные системы подверглись удалённому взлому. Оборудование работало, но не так, как рассчитывали его владельцы. Сообщается, что в некоторых бельгийских магазинах злоумышленники активировали функцию размораживания.

Почему мы подключили к интернету практически все жизненно важные функции общества, не позаботившись о безопасности этих систем ? Холодильники, системы отопления, электрические сети, транспортное оборудование, водоочистные сооружения и промышленное оборудование всё чаще управляются дистанционно с помощью цифровых систем. Предприятия внедрили эти технологии, потому что они снижали трудозатраты, улучшали мониторинг и позволяли управлять оборудованием из централизованных пунктов. Эффективность была реальной, но и уязвимость тоже. Мы создали экономику, в которой слабое программное обеспечение может привести к физическому разрушению за тысячи миль от человека, использующего его.

Следователи, изучавшие инциденты во Франции, выявили уязвимости в контроллерах холодильного оборудования производства Danfoss и других поставщиков. Компания Danfoss сообщила, что на некоторых устройствах, подвергшихся атаке, была установлена устаревшая прошивка или срок их поддержки подходил к концу. Исследователи в области безопасности также выявили тысячи незащищённых интерфейсов. Согласно отчётам, в некоторых системах использовались слабые пароли или пароли по умолчанию, а злоумышленники могли отключать сигнализацию, прежде чем изменить настройки температуры.

Финансовые последствия не ограничиваются непосредственной потерей испорченных продуктов. Супермаркеты работают с относительно небольшой прибылью. Ритейлер, потерявший холодильное оборудование, должен утилизировать испорченные продукты, очистить оборудование, проверить системы, пополнить запасы и, возможно, закрыть пострадавшие отделы. Поставщики должны организовать дополнительные поставки, транспортные компании - скорректировать свои графики, а страховщики могут столкнуться с претензиями. Эти расходы в конечном итоге распределяются по всей цепочке поставок. Компании не могут бесконечно покрывать убытки, не повышая цены, не сокращая расходы в других сферах и не снижая рентабельность. В конечном итоге за многие из этих сбоев приходится расплачиваться потребителям.

Ещё одна проблема - отсутствие информации о преступнике. Ни одна группировка публично не взяла на себя ответственность за атаки в Европе, и следователи не установили, были ли они совершены преступниками, политически мотивированными хакерами или лицами, действующими по поручению правительства. Некоторые специалисты по кибербезопасности указывают на отсутствие требований о выкупе, как на возможный признак саботажа, а не обычного финансового вымогательства. Другие предупреждают, что атаки могли быть совершены отдельными лицами, которые воспользовались плохо защищёнными системами без какой-либо геополитической цели. Кроме того, есть те, кто бездоказательно обвиняет Россию и Китай.

Тем не менее стратегические последствия таких атак невозможно игнорировать. Станет ли это обычным явлением ? Тревожный ответ на этот вопрос заключается в том, что повторные атаки представляют собой реальную угрозу, если не устранить уязвимости. За инцидентами во Франции в течение нескольких недель последовали аналогичные сбои в работе систем в нескольких странах. Как только преступники находят способ взломать широко используемое оборудование, количество потенциальных целей увеличивается. Поэтому производители, розничные сети и правительства должны рассматривать эти инциденты как предупреждение, а не как единичные технические сбои.

Современный конфликт выходит далеко за пределы поля боя. Экономические потрясения могут быть вызваны санкциями, финансовыми ограничениями, вмешательством в цепочки поставок, а теперь ещё и атаками на программное обеспечение, управляющее повседневной инфраструктурой. Но эти уязвимости могут стать опасными и без войны. Преступные организации и независимые хакеры могут использовать многие из этих слабых мест. Технологии создали возможности для саботажа, о которых предыдущие поколения едва ли могли мечтать.

Самое пугающее - это то, как мало усилий может потребоваться для нанесения огромного ущерба после взлома уязвимой системы. Фермеры месяцами выращивают скот и производят продукты питания. Компании инвестируют в переработку, охлаждение, транспортировку и дистрибуцию. Потребители зависят от бесперебойной работы всей этой цепочки. Однако злонамеренное изменение в цифровом контроллере может привести к порче конечного продукта в течение нескольких часов. Весь этот производительный труд и капитал могут быть потрачены впустую без единого выстрела.

Менее чем за месяц Европа получила два предупреждения. Непосредственные потери серьёзны, но более важный вопрос касается безопасности инфраструктуры, от которой зависит современная цивилизация. Мы создали чрезвычайно эффективную экономику, но при этом создали новые уязвимости, которыми можно воспользоваться удалённо. Если эти недостатки не устранить, атаки на холодильное оборудование для хранения продуктов могут стать лишь одним из примеров гораздо более масштабной проблемы. Следующее крупное нарушение может быть связано не с морозильной камерой в супермаркете. Это может быть любая важная система, операторы которой передали физический контроль недостаточно защищённому программному обеспечению.