Перед атаками на европейские холодильники хакеры проводили разведку
Специалисты по кибербезопасности обнаружили, что за несколько дней до серии атак на холодильное оборудование в Европе злоумышленники массово прощупывали подключённые к интернету системы охлаждения.
По мнению экспертов, это указывает на заранее спланированную и скоординированную операцию.
Атаки произошли 2 и 3 ноября. Их целями стали супермаркеты в девяти европейских странах, а также несколько банков крови во Франции. Хакеры воспользовались слабой защитой и уязвимостями менеджера холодильных систем AK-SM от компании Danfoss: они переводили холодильники и морозильники в режим оттайки, а в отдельных случаях выставляли температуру до 50 градусов Цельсия. Многим магазинам пришлось утилизировать испорченные продукты.
Эксперты предупреждают, что подобные уязвимости угрожают не только торговле. Под ударом может оказаться и холодильное оборудование больниц и дата-центров, то есть инфраструктура, о надёжности которой обычно никто не задумывается.
В компании Lupovis, специализирующейся на кибербезопасности, считают, что за атаками может стоять государственный игрок. По данным компании, с 20 по 30 октября она зафиксировала более 276 попыток доступа от 91 злоумышленника, нацеленных на конкретные компоненты контроллеров Danfoss. Пик активности пришёлся на 26 октября, а к концу месяца она сошла на нет.
