В течение ночи холодильные установки супермаркетов в шести европейских странах были взломаны, заставив их перейти в режим разморозки, при котором внутренние температуры могут достигать 158 °F (70 °C). Координированная атака, сообщаемая Protos, является второй крупной взломанной холодильной установкой в этом году и может привести к потерям в миллионах евро, как заявили представители отрасли.

Географический охват и немедленное воздействие

Согласно отчёту, взломанные установки находились в Бельгии, Люксембурге, Швеции, Ирландии, Эстонии и Нидерландах. Зловредный код заставил приборы нагреваться, что привело к порче скоропортящихся товаров и потенциально нарушило цепочки поставок крупных розничных сетей. Инцидент следует за аналогичным нарушением в Франции в прошлом месяце, когда генеральный директор Intermarché Тьерри Котиляр заявил, что ущерб может достигнуть «десятков миллионов евро по всей стране за один день».

Возможные мотивы и подозреваемые актёры

Партнёр по кибербезопасности Gérôme Billois из Wavestone сообщил The Guardian, что злоумышленники, скорее всего, не ищут криптовалютные выкупы. Вместо этого он предположил, что целью является создание хаоса и подрыв доверия к государственной стабильности. Billois выделил двух государственных актёров, исторически связанных с подобными кампаниями дестабилизации: Иран и Россия, при этом отмечая, что подростки‑хактивисты могут быть ответственны. Паттерн целевых атак на физическую инфраструктуру напоминает августовскую атаку, которая отключила морозильники на шести военных базах США, вызвав вмешательство Пентагона вместе с французскими властями.

Ответ и продолжающееся расследование

Европейские правоохранительные органы открыли совместные расследования, при этом Пентагон координирует работу с французскими официальными лицами для отслеживания источника вредоносного прошивки. Розничные сети призывают изолировать затронутые установки и провести судебно‑прикладные исследования, чтобы предотвратить дальнейшее распространение. Не сообщалось о требованиях выкупа, что усиливает мнение о том, что основная цель атаки – разрушение, а не денежная выгода.

Что следить дальше

Аналитики будут наблюдать, станут ли целями дополнительные розничные или критически‑важные сектора, а также любые публичные атрибуции атак государственными актёрами. Обновления от кибербезопасных фирм и брифинги правоохранительных органов будут ключевыми для оценки более широкого риска киберугроз физическим активам по всей Европе.