Массовая атака на контроллеры холодильного оборудования в магазинах ряда европейских стран могла привести к убыткам в десятки или сотни миллионов евро. Под ударом оказались торговые объекты во Франции, Испании, Португалии, Польше, Германии и Бельгии. По данным Ars Technica, устройства работали на устаревшей прошивке и, вероятно, не были защищены VPN и ограничением списка IP-адресов для входа.
Исследователи Pen Test Partners заявили, что предотвратить инцидент могли базовые меры кибербезопасности. В их числе — отключение контроллеров от открытого интернета, организация удалённого доступа через VPN и разрешённые IP-адреса, а также контролируемое подключение оборудования подрядчиков к сети. Специалисты также рекомендовали заменить стандартные и ранее раскрытые пароли и установить актуальную версию программного обеспечения.
«Две вещи изменили бы исход событий», — заявили исследователи Pen Test Partners в среду. По их словам, соблюдение правил цифровой гигиены не позволило бы получить доступ к системам. Они также подчеркнули необходимость документировать подключение стороннего оборудования и не оставлять его на соединении, которым управляет подрядчик.
На опасность пренебрежения такими мерами указывали специалисты компании Claroty в октябре прошлого года. В феврале аналогичное предупреждение выпустило Агентство по кибербезопасности и защите инфраструктуры США. Оба сообщения касались рисков, связанных с недостаточной защитой промышленных контроллеров.
Компания Copeland подтвердила наличие уязвимости в «снятом с производства поколении контроллеров с истёкшим сроком поддержки». В электронном письме организация сообщила, что сотрудничает с клиентами, чтобы не допустить повторения подобных случаев. Представители Danfoss оперативно не ответили на вопросы, а CNN передала, что компания также связала инцидент с устаревшими моделями.
Ответственность за атаку пока никто на себя не взял. Среди возможных мотивов рассматриваются масштабный вандализм или попытка государства либо другой международной структуры вызвать перебои сразу в нескольких странах. Случай показал, к каким последствиям приводит отказ бизнеса вкладываться в обновление оборудования и его защиту: необходимость таких расходов часто становится очевидной лишь после серьёзного взлома.