Кибератаки на супермаркеты Европы: холодильники вышли из строя, подозревают РФ

В конце октября Европа впервые столкнулась с масштабной кибератакой, которая парализовала сотни супермаркетов во Франции. Это было только начало. Впоследствии, 2 ноября, подобные атаки вновь повторились, на этот раз затронув Бельгию, Швецию, Германию, Ирландию, Нидерланды, Эстонию, Финляндию, Румынию и Люксембург.

Сердцем этих атак стали системы управления холодильным оборудованием. В магазинах таких сетей, как Delhaize, Colruyt, ICA и Coop, температура в холодильниках и морозильных камерах была дистанционно повышена до 50 градусов по Цельсию. Часто это обнаруживалось только утром, поскольку атаки происходили ночью.

Последствия были катастрофическими для торговых сетей. Из-за порчи продуктов, потерявших пригодность, им пришлось списывать значительные объемы товаров. Даже сеть IKEA сообщила об одном таком инциденте, что свидетельствует о широком географическом охвате атак, как сообщает Politico.

Киберспециалисты немедленно начали расследование, сосредоточившись на возможной причастности российских государственных хакерских групп. Руководитель компании по кибербезопасности Lupovis, Ксавье Беллекенс, заявил, что его исследователи обнаружили технические признаки, которые могут указывать на операцию, связанную с Россией. По его словам, злоумышленники продемонстрировали специализированные знания промышленных систем управления и технологий холодильного оборудования. Кроме того, серверы, которые использовались для атак на тестовые системы компании, ранее были связаны с российскими хакерскими группировками.

Несмотря на эти предположения, окончательных доказательств причастности Москвы пока нет. Эксперты отмечают, что за атаками могут стоять как государственные структуры, так и отдельные хакеры. Россию, наряду с Ираном, Китаем и Северной Кореей, считают одним из четырех государств, которые чаще всего осуществляют кибератаки на Европу при поддержке своего правительства.

Две крупные кибератаки на европейские супермаркеты в течение нескольких недель выявили значительную уязвимость критической инфраструктуры ЕС. Киберэксперты рассматривают эти инциденты как потенциальную часть гибридной войны, которую Россия ведет против Европы.

Аналитики отмечают, что в последние месяцы Россия активизировала свою кампанию гибридной войны. Это побудило европейские столицы разрабатывать планы реагирования на масштабные гибридные атаки, которые потенциально могут привести к гибели граждан ЕС. Этот сценарий считается все более вероятным. Гибридная стратегия Кремля сочетает вывод из строя критически важных служб с психологическим давлением, оставаясь при этом ниже порога полномасштабного военного нападения.

Катрин Эггерс, представитель Бельгийского центра кибербезопасности, отметила: "Неизвестно, кто стоит за этой атакой, и, возможно, это так и останется невыясненным". Она также выразила обеспокоенность ростом числа таких инцидентов, частично обусловленным развитием искусственного интеллекта.

Эггерс добавила: "Все ИТ-системы потенциально уязвимы, а искусственный интеллект теперь может использоваться для успешной эксплуатации этих слабых мест — особенно со стороны опытных и хорошо подготовленных злоумышленников".

Пока Европа пытается оправиться от этих кибератак и укрепить свою кибербезопасность, вопрос остается открытым: сможет ли континент эффективно противостоять целенаправленным гибридным угрозам, которые постоянно эволюционируют, используя новейшие технологии и тактики?