Кібератака вдарила по супермаркетах у Бельгії та ще восьми країнах

Кібератака порушила роботу систем охолодження в супермаркетах Бельгії та щонайменше восьми інших європейських країн у ніч на понеділок, змусивши магазини викинути зіпсовані продукти, повідомили влада та ритейлери.

У Бельгії постраждали щонайменше 76 магазинів, зокрема близько 40 торгових точок Delhaize Proxy, 15 магазинів Carrefour Shop & Go, близько п'яти локацій Spar на автозаправках Q8, магазин IKEA в Монсі та кілька філій мережі м'ясних магазинів De Laet en Van Haver, повідомили ритейлери та бельгійські ЗМІ. Температура в деяких холодильниках та морозильних камерах піднялася приблизно до 15–17 градусів за Цельсієм, а деякі магазини знищили весь свій охолоджений та заморожений запас як запобіжний захід.

Supermarkets and smaller shops in the Netherlands, Sweden, Luxembourg, Ireland, Estonia and Finland were also hit, with freezer temperatures in some cases reaching 50 degrees Celsius, European media reported. In Ireland, 13 SuperValu stores were affected, owner Musgrave said; several K Group stores were hit in Finland; and one branch of the Selver chain was affected in Estonia.

Системи охолодження в семи магазинах Intermarché в Португалії також стали мішенню, повідомили Jornal de Noticias та Expresso, хоча цей звіт ще не підтверджено офіційним джерелом, на відміну від інцидентів в інших восьми країнах.

Федеральна прокуратура Бельгії розпочала кримінальне розслідування, а Центр кібербезпеки країни заявив, що знає про інцидент, але не має додаткової інформації про те, хто несе відповідальність. Стефан Моеланс, виконавчий директор Sabcobel, компанії, яка управляє охолодженням для Delhaize та інших бельгійських мереж, сказав, що атака використала ту саму вразливість у програмному забезпеченні компанії Danfoss, яка була використана під час кібератаки на близько 150 французьких супермаркетів у середині жовтня. За його словами, хакери віддалено увімкнули функцію розморожування пристроїв, через що вони перегрілися.

Danfoss заявила, що вразливість полягала переважно у застарілому програмному забезпеченні, яке деякі клієнти ще не оновили. Моеланс зазначив, що повне усунення цієї проблеми часто вимагає фізичних змін у апаратному забезпеченні, а не лише оновлення програмного забезпечення, і що бельгійські мережі працювали близько трьох тижнів над захистом своїх систем після атаки у Франції. Європейська комісія заявила, що інцидент показав, як кібератаки можуть порушувати послуги та впливати на повсякденне життя людей, і що вона продовжуватиме працювати з державами-членами ЄС задля зміцнення кібербезпеки.