Массовая кибератака на холодильное оборудование в магазинах могла привести к потерям в десятки или сотни миллионов евро. Под ударом оказались торговые точки во Франции, Испании, Португалии, Польше, Германии и Бельгии. По данным Ars Technica, причиной стали не только устаревшие прошивки контроллеров, но и отсутствие базовых мер защиты.
Оборудование, вероятно, оставалось доступным из интернета без виртуальной частной сети (VPN) и списка разрешённых IP-адресов. Кроме того, сторонние устройства подключались к сетям без должного контроля, а стандартные и ранее известные пароли могли не меняться. Исследователи Pen Test Partners заявили, что исправить ситуацию помогли бы несколько простых мер кибергигиены.
«К исходу привели бы два изменения», — сообщили специалисты. Они рекомендовали убрать контроллеры из открытого интернета, ограничить удалённый доступ через VPN и список разрешённых IP-адресов, подключать оборудование подрядчиков через контролируемую и документированную инфраструктуру, менять стандартные учётные данные и устанавливать актуальные версии программного обеспечения.
О рисках, связанных с пренебрежением такими требованиями, ещё в октябре предупреждали специалисты компании Claroty. В феврале аналогичное предостережение выпустило Агентство США по кибербезопасности и безопасности инфраструктуры. Эти предупреждения касались уязвимостей контроллеров холодильных систем.
Компания Copeland подтвердила наличие уязвимости в снятом с производства поколении контроллеров, срок эксплуатации которых завершён. Представители производителя сообщили, что взаимодействуют с клиентами, чтобы не допустить повторения подобных инцидентов. Danfoss оперативно не ответила на запросы, а CNN передала, что компания также связала проблему с устаревшими моделями.
Ответственность за атаку пока никто на себя не взял. Среди возможных мотивов рассматриваются масштабный вандализм и попытка государства или другой международной структуры вызвать перебои сразу в нескольких странах Европы. Инцидент также показал конфликт между расходами на безопасность и стремлением бизнеса экономить: необходимость крупных вложений в новое оборудование часто становится очевидной лишь после серьёзного взлома.