Холодильники внезапно стали печками на +50 Цельсия: утром 2 ноября взломаны морозильники в магазинах Швеции, Бельгии, Ирландии, Эстонии и Нидерландов, ранее – атака была во Франции. Чем опасны такие “тренировки” хакеров, какие серьезные объекты (вода, электричество) могут пострадать в будущем и причем здесь американские военные базы.
То как мороженная скумбрия в моменте стала запеченной – может выглядеть даже забавной шалостью. Но если подумать – таким же образом, как хакер переключил тумблер заморозки холодильника сегодня, завтра он может перещелкнуть подачу воды в дома, электричества в насосные станции или азота на производстве. Так что история с холодильниками, в которых замороженные продукты поджарились, на самом деле несет огромную опасность.
Сначала вырубили сотни супермаркетов во Франции, теперь магазины сразу в нескольких странах Европы. Температуру в морозильниках поднимают до +50 градусов, в некоторых магазинах оборудование перегревалось настолько, что возникали пожары, сообщает Reuters.
В это же время выясняется, что Пентагон расследует похожие инциденты на американских военных базах! Может быть, это новая форма скрытой войны, прощупывание новых неожиданных уязвимых мест?
Страны Европы, где были совершены взломы оборудования в магазинах в октябре и ноябре. Графика: Reuters reporting
Современные холодильные установки подключены к системам удаленного управления. И если преступник получает доступ к контроллеру, который управляет холодильной системой, он может изменить температуру, включить режим разморозки или отключить сигнализацию.
Важно: это уже не уровень фантастически сложной операции спецслужб, а возможность использовать старое оборудование, слабые пароли, что могут “простые программисты”. И вот эта “техническая простота” делает ситуацию невероятно опасной.
Невероятно, загадка, пока покрытая мраком тайны и конспирологии, но факт: выяснилось, что взлом морозильного оборудования был в августе на военных обьектах США!
29 октября Reuters сообщил, что Пентагон расследует загадочные поломки морозильного оборудования на американских военных базах. В августе проблемы возникли как минимум на шести объектах, где испортились запасы продуктов. По словам четырех чиновников, знакомых с расследованием, военные рассматривают версию кибератаки.
Один из источников сообщил Reuters, что американские следователи контактируют с французскими коллегами, изучающими взлом холодильников в супермаркетах. Reuters не утверждает, что американские базы и европейские супермаркеты атаковали одни и те же хакеры. Но сам факт, что военные проверяют такую версию, дает возможность считать событие серьезнее, чем просто инцидент в магазине.
В Guardian директор по анализу киберугроз компании Sophos Рейф Пиллинг допустил, что за атаками могут стоять государственные структуры. Среди возможных подозреваемых он назвал хакеров, связанных с Россией и Китаем.
Теория о причастности государства представляется наиболее вероятной, отчасти из-за очевидного психологического воздействия на большие группы населения, пишет Guardian. Считается, что за кражей криптовалюты на Binance стояла Северная Корея, но в данном случае хакеры, связанные с Россией и Китаем, также, вероятно, находятся под подозрением.
Еще более конкретно высказался Том Хегель, руководитель исследовательского направления компании SentinelOne. В интервью Internet Retailing он назвал российский след "разумной гипотезой для расследования", сославшись на задокументированную историю диверсий России в Европе. При этом эксперт подчеркнул: никаких доказательств, связывающих Москву именно с атаками на холодильники, пока нет.
История с холодильниками показывает, что для современной диверсии не обязательно взрывать мост или поджигать завод. Иногда достаточно найти компьютер, который управляет чем-то совершенно обыденным бытовым.
И это уже не просто гипотетический сценарий: взлом систем управления водоснабжением в США в 2026 году действительно приводил к сбоям в работе водоканалов. Причем в некоторых случаях последствия были вполне физическими — падало давление в трубах, происходили затопления, а жителям приходилось получать предупреждения о необходимости кипятить воду.
Хакеры могут вмешаться в работу насосов, изменить давление в трубах, нарушить фильтрацию или дезинфекцию. Возможны перебои с водой, затопления и риск попадания загрязнений в систему.
Под угрозой могут оказаться системы управления электростанциями, подстанциями, распределением нагрузки и защитной автоматикой. В зависимости от точки доступа это способно привести к отключению отдельных объектов, районов или более крупных территорий.
Автоматика управляет насосами, компрессорами, давлением и распределением ресурсов. Нарушение ее работы может остановить поставки газа или тепла.
Компьютерные системы управляют сигналами, движением поездов, диспетчеризацией, багажными конвейерами и частью аэропортовой инфраструктуры. Это не обязательно возможность дистанционно устроить столкновение: безопасные системы часто переводят движение в аварийный режим.
Под угрозой могут оказаться системы электроснабжения и вентиляции, медицинская логистика, хранение лекарств и управление зданиями.
Атака на телекоммуникационное оборудование, системы управления сетями или электропитание дата-центров может нарушить мобильную связь, интернет, работу банков, государственных сервисов и экстренных служб.
Хорошая новость: возможность взломать промышленную систему управления не означает, что хакер автоматически может выключить целый город. У крупных объектов есть резервные системы, ручное управление и защитные механизмы.