Волна кибератак на системы охлаждения супермаркетов продолжает распространяться по Европе. После того как в ночь на вторник, 3 ноября, атакам подверглись торговые сети в Португалии, число затронутых стран достигло восьми. Ранее, в ночь на понедельник, инциденты были зафиксированы в Бельгии, Швеции, Нидерландах, Люксембурге, Ирландии, Финляндии и Эстонии. В связи с этим Евросоюз заявил, что происходящее нельзя считать разрозненными инцидентами, и призвал к выработке коллективного ответа.

«Без сомнения, это не единичные случаи, и мы должны совместно укреплять нашу устойчивость и готовность к такого рода киберинцидентам», — заявил официальный представитель Еврокомиссии Тома Ренье. Он подчеркнул серьёзность ситуации: «Они вновь демонстрируют, как кибератаки могут нарушать работу важнейших служб и затрагивать повседневную жизнь граждан».

Во вторник Брюссель созвал два координационных совещания. Первое объединило европейские структуры, работающие в сфере кибербезопасности и борьбы с преступностью, — ENISA и Европол. Второе прошло в рамках EU-CyCLONe с участием государств-членов и национальных властей пострадавших стран. Цель встреч, по заявлению официальных лиц, — «обмен информацией о произошедшем и изучение того, как можно дать наилучший коллективный ответ».

Последний инцидент произошёл в Португалии, где семь магазинов сети Intermarché столкнулись со сбоями в управлении холодильным оборудованием, что привело к потере товара как минимум в трёх из них. Как пояснили в Grupo Mosqueteiros, которой принадлежит португальская сеть, атака была направлена не непосредственно на магазины, а на внешнего подрядчика, отвечавшего за обслуживание и управление холодильными установками. Компания ввела план экстренного восстановления и заверила, что безопасность остальных продуктов не пострадала.

В большинстве случаев хакеры удалённо манипулировали электронными контроллерами, поднимая температуру в морозильных камерах до 50 градусов по Цельсию, превращая их в настоящие печи. Атаки затронули крупные международные бренды, включая Delhaize, Carrefour, Spar, шведские ICA и Coop, а также магазины IKEA. Ущерб исчисляется миллионами евро; для спасения товара привлекались рефрижераторные грузовики.

Подобный почерк уже наблюдался две недели назад во Франции, где агентство кибербезопасности выпустило общую тревогу, обнаружив вторжения в интерфейсы управления компаний, обслуживающих холодильное оборудование, таких как Danfoss и Copeland.

Еврокомиссар по сельскому хозяйству и продовольствию Кристоф Хансен выразил обеспокоенность повторением этих эпизодов, назвав их преднамеренной попыткой нанести ущерб продовольственной цепочке поставок и подорвать доверие потребителей.

Брюссель пока проявляет «крайнюю осторожность» в вопросе об авторстве атак и воздерживается от возложения ответственности на какое-либо государство, в том числе на Россию. Как подчеркнул представитель Еврокомиссии, это прерогатива национальных властей, ведущих соответствующие расследования. При этом в ЕС заявили, что готовы к возможным новым атакам.

Группа «Граждане за кибербезопасность» (CpC) призвала провести срочные аудиты в сфере крупной розничной торговли, предупредив, что многие системы охлаждения по-прежнему остаются напрямую подключёнными к интернету без должной защиты.