Главное в материале

  • Сбои морозильников в европейском ритейле вызвали многомиллионные потери в евро на замороженных и охлаждённых товарах
  • Профессор Кевин Карран: контроллеры удалённого доступа не обновлялись «примерно 10 лет», уязвимости известны годами
  • Число новых эксплойтов за последний месяц достигло 17 060 против 30–40 в месяц десять лет назад

Сбои морозильников связали с устаревшими контроллерами удалённого доступа

В последние недели несколько европейских розничных сетей столкнулись с выходом из строя морозильного оборудования из-за кибератак; потери замороженных и охлаждённых товаров оцениваются в миллионы евро. Об этом говорится в материале Euronews, где профессор кибербезопасности Университета Ольстера Кевин Карран в интервью Стефану Гробе объяснил техническую сторону инцидентов.

В чём причина уязвимости

По словам Каррана, корень проблемы — изменение эпохи COVID, когда техникам потребовался удалённый доступ к холодильному оборудованию для обслуживания без выезда. Контроллеры, допускающие такой доступ, во многих случаях не обновлялись «примерно 10 лет». Уязвимости «известны уже несколько лет» и позволяют злоумышленникам входить в систему «даже без аутентификации». Комментируя игнорирование этих проблем компаниями, он сказал, что «уроки не были усвоены», учитывая возраст уязвимостей.

Несложные атаки и рост числа эксплойтов

Карран назвал атаки «несложными»: в супермаркетах, по его словам, не менялись пароли по умолчанию и не использовались VPN, то есть базовые практики кибербезопасности не соблюдались. При этом он отметил «беспрецедентный» и «драматичный» рост кибератак за последнюю неделю: число впервые обнаруженных эксплойтов за последний месяц достигло 17 060, тогда как десять лет назад в месяц появлялось в среднем «около 30–40».

Атака на банки крови во Франции

По данным Euronews, накануне, 4 ноября, аналогичная кибератака затронула несколько банков крови во Франции, однако проблему обнаружили и устранили до того, как успели испортиться препараты крови. Материал не сообщает, связаны ли инциденты в ритейле и здравоохранении с одной группировкой или одной уязвимостью; также не уточняется, какие именно сети пострадали.