Руска следа в киберхаоса! Хакери съсипаха храна за милиони заради елементарната парола „12345“

Нова следа изплува около кибератаката, която остави супермаркети в Европа с празни хладилници, тонове развалена храна и загуби за милиони. Според британски медии зад операцията е възможно да стоят руски хакерски групи, които са демонстрирали колко лесно могат да ударят една от най-чувствителните системи на Стария континент – доставките на храна.

Както Флагман.бг вече писа, през последните дни хакери успяха да проникнат в системите за управление на хладилни и фризерни инсталации в редица европейски държави. Вместо да крадат банкови сметки или лични данни, този път нападателите направили нещо далеч по-необичайно. Започнали дистанционно да повишават температурите в хладилниците, а след това изключили алармите, които трябва да предупреждават персонала при опасност. Докато служителите в магазините обслужвали клиентите, продуктите във фризерите започнали да се размразяват. Когато проблемът бил установен, за част от храната вече било късно. Последвали масово разчистване на витрини, изхвърляне на стока и спешна намеса на технически екипи.

Особено тежко пострадали супермаркети в Швеция, където служители на веригата ICA били принудени да изпразват цели хладилни секции. Подобни проблеми са съобщени и в други европейски държави. Щети са понесли и предприятия от хранителната индустрия във Великобритания. Най-абсурдното в цялата история е начинът, по който хакерите получили достъп. Според разследващите киберексперти част от оборудването било оставено с фабричните си настройки. Потребителското име било „Supervisor“, а паролата - „12345“.

С други думи, системи, от които зависи съхранението на храни за милиони, били защитени с комбинация, която всеки специалист по киберсигурност би определил като недопустима. Точно тази слабост позволила на нападателите да поемат контрола върху температурните настройки, а след като предупредителните сигнали били изключени, персоналът нямал представа какво се случва, докато хранителните продукти губели необходимите условия за съхранение.

Сега британски специалисти насочват вниманието към предполагаема руска връзка. Според публикация на The Sun д-р Ксавие Белекенс от компанията за киберсигурност Lupovis е открил признаци за предварително подготвена и координирана операция. Неговият екип разположил специални компютърни капани, които имитират реално оборудване и засичат опитите за проникване.

Между 20 и 30 октомври тези системи регистрирали подозрителна активност. Малко след това започнали и проблемите с хладилните инсталации в европейските супермаркети. Според Белекенс подобна последователност подсказва, че нападателите предварително са проучвали слабите места и са подготвяли удара. Още по-интересна е инфраструктурата, през която са действали. Установено е използването на специализирани сървъри, предназначени да прикриват самоличността и местоположението на потребителите. Такива услуги са били свързвани и с предишни операции на руски хакерски групи.

Това е една от причините експертът да разглежда версията за руска намеса. Според него атаката има белезите на демонстрация на способности, а не на обикновено киберпрестъпление, извършено от случаен нападател.

Логиката е стряскаща. Ако някой иска да покаже, че е способен да парализира важни части от европейската икономика, няма нужда непременно да спира електричеството на цял град. Достатъчно е да докаже, че може да наруши доставките на храна и да причини огромни загуби само с няколко дистанционни команди. Именно хранителната индустрия е сред чувствителните сектори, защото разчита на непрекъснато охлаждане, транспорт и съхранение. Един повреден хладилник в домакинството означава загубена вечеря. Стотици компрометирани промишлени инсталации вече се превръщат в проблем за цели търговски вериги.

Експертите предупреждават, че подобни слабости съществуват и в далеч по-важни системи. Водоснабдителни съоръжения, пречиствателни станции, газови инсталации и електроразпределителни мрежи също разчитат на индустриално оборудване, което се управлява дистанционно.

Когато софтуерът блокира, рафтовете остават празни: Кибератаки разтърсиха супермаркети в Европа 

Затова случилото се със супермаркетите се разглежда като сериозно предупреждение към предприятията, от които зависи нормалният живот на населението.

Британският Национален център за киберсигурност вече призовава организациите от критичната инфраструктура да преразгледат защитата на системите си. Неговият ръководител д-р Ричард Хорн предупреди, че през следващите две години страната трябва да се подготви за значително увеличение на разрушителните кибератаки.

Особено притеснение предизвиква и развитието на изкуствения интелект. С негова помощ нападателите могат да откриват слабости в компютърните системи по-бързо, да автоматизират проучването и да атакуват множество обекти едновременно.

Запасете се с храна, вода и лекарства! Европа се подготвя за извънредни ситуации

Във Великобритания вече има сигнали за засегнати предприятия за преработка и съхранение на месо. Представители на бранша предупреждават, че някои фирми работят със същия тип софтуер, превърнал се в мишена на европейските атаки.

Британските власти не изключват и по-широка кампания от хибридни действия, насочени срещу европейски държави. Русия е сред основните заплахи, посочвани от службите за киберсигурност, но пряка връзка между Москва и конкретната атака срещу хладилните системи засега не е доказана. Специалистите предупреждават, че следващият подобен удар би могъл да засегне съоръжения с далеч по-тежки последствия за населението. Именно затова се настоява за спешна проверка на индустриалните мрежи, смяна на фабричните пароли и ограничаване на незащитения дистанционен достъп.