Британские мясоперерабатывающие компании пострадали от кибератаки, которая была нацелена на холодильники и морозильные камеры супермаркетов по всей Европе. Национальный центр кибербезопасности Великобритании (NCSC) подтвердил, что осведомлен об инцидентах и работает с пострадавшими организациями. Генеральный директор NCSC Ричард Хорн заявил, что его эксперты работали всю ночь, чтобы связаться с организациями в Великобритании, у которых была выявлена уязвимая технология. Ассоциация независимых поставщиков мяса (Aims), представляющая 300 организаций, подтвердила, что холодильники на трех скотобойнях оказались «сопутствующим ущербом» от кибератак. Тони Гуджер, представитель Aims, сообщил, что холодильники были пусты во время атак, и никакого мяса не было потеряно. «Кто бы ни были эти хакеры, они нацелились на европейские супермаркеты, использующие одно и то же программное обеспечение, и некоторые британские компании также используют это ПО, и они попали под удар», — сказал он Computer Weekly. Поставщикам мяса рекомендовано убедиться, что контроллеры, используемые в их холодильных установках, обновлены и не имеют прямого доступа из Интернета.
Снятые с производства супервизорные контроллеры
Copeland, американский поставщик холодильных установок, в своем заявлении на веб-сайте сообщил, что осведомлен об уязвимости в области кибербезопасности, затрагивающей снятые с производства супервизорные контроллеры предыдущих поколений. «Защита операций наших клиентов остается главным приоритетом, и мы работаем с пострадавшими клиентами, чтобы помочь снизить риски», — говорится в сообщении. На этой неделе кибератаки затронули розничных продавцов в Ирландии, Бельгии, Эстонии, Финляндии, Люксембурге и Нидерландах, вызвав сбои в работе морозильных камер и сделав продукты питания непригодными для использования. Британский консорциум розничной торговли, представляющий супермаркеты, включая Aldi, Asda и Iceland, заявил, что розничные продавцы работают с NCSC. «Розничные продавцы вкладывают значительные средства в свою кибербезопасность и в настоящее время сотрудничают с Национальным центром кибербезопасности, чтобы обеспечить максимальную безопасность своих холодильников и морозильных камер от потенциальных атак», — сказал Грэм Уинн, помощник директора по нормативно-правовым вопросам Британского консорциума розничной торговли.
Возможны более масштабные атаки
Национальный центр кибербезопасности Великобритании предупредил сегодня, что атаки могут быть предвестниками более масштабных нападений на устройства, подключенные к Интернету. Хорн предположил, что взломы холодильных установок представляют собой «лишь преддверие» того, что может произойти. Предыдущие атаки на французские супермаркеты использовали «устаревшие технологии», подключенные к Интернету, часто с паролями по умолчанию. «Существует так много уязвимостей, и можно сказать, что они ждут своего часа для эксплуатации», — сказал Хорн. «Самый серьезный риск, с которым мы сталкиваемся в краткосрочной перспективе, — это просто огромное увеличение объема инцидентов, которые мы наблюдаем». NCSC также предупредил, что предприятия, управляющие производственными линиями, системами контроля отопления, системами управления зданиями и другими устройствами операционных технологий (OT), также могут быть уязвимы для атак, если их системы не защищены. «Существует огромное количество OT-устройств, подключенных к Интернету, и все организации должны искать их и решать проблемы с подключением и конфигурацией этих устройств», — сказал Хорн. ИИ позволит злоумышленникам быстрее выявлять уязвимости в контроллерах, подключенных к Интернету, и может использоваться для обратного инжиниринга программного обеспечения, используемого в OT-устройствах. Олли Уайтхаус, технический директор NCSC, заявил, что «совершенно ясно», что противники стремятся использовать кибератаки для воздействия на реальный мир. «Мы бы подчеркнули для всех организаций: знаете ли вы, что у вас есть в Интернете, и действительно ли нужно, чтобы это там было», — сказал он.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Bill Goodwin
