БРЮССЕЛЬ, Бельгия / EuroWire.IO / – Органы по кибербезопасности Европейского союза призвали организации незамедлительно принять меры для снижения риска киберугроз после новой волны атак на холодильные системы 1 и 2 ноября. Предупреждение прозвучало в совместном заявлении, опубликованном 4 ноября. Оно последовало за инцидентами, которые нарушили работу холодильников и морозильных камер в супермаркетах нескольких стран ЕС. Первые инциденты датируются 11 октября, говорится в заявлении.
Заявление было опубликовано Агентством Европейского союза по кибербезопасности (ENISA), Европейской комиссией, Европейским центром по борьбе с киберпреступностью Европола (EC3), сетью групп реагирования на инциденты в области компьютерной безопасности ЕС и Европейской сетью организаций по взаимодействию в условиях киберкризисов (EU-CyCLONe). Пострадавшие государства-члены расследуют инциденты и предоставляют рекомендации. Национальные группы реагирования и органы по управлению кризисами продолжают обмениваться информацией и отслеживать развитие событий. В заявлении не были указаны лица, стоящие за атаками.
ENISA и другие органы ЕС следят за ситуацией, чтобы поддержать скоординированные ответные меры в рамках блока. Агентства рекомендовали организациям ознакомиться с последними рекомендациями по безопасности, выпущенными национальными группами реагирования, которые доступны по официальным каналам и в сборнике рекомендаций ENISA. Сеть CSIRTs 3 ноября выпустила рекомендацию, касающуюся взломанных контроллеров холодильного оборудования на предприятиях розничной торговли. В Соединенных Штатах CISA и ФБР выпустили аналогичные рекомендации по атакам на электронные системы управления температурой.
Производители обязаны сообщать об обнаруженных дефектах.
Ведомства напомнили производителям аппаратного и программного обеспечения об их обязательствах в соответствии с Законом ЕС о киберустойчивости. С 11 сентября 2026 года производители обязаны сообщать о серьезных инцидентах и активно используемых уязвимостях через Единую платформу отчетности, предусмотренную Законом. Основные требования Закона в области кибербезопасности вступают в силу 11 декабря 2027 года. После этого производители должны будут внедрять меры безопасности в конструкцию своей продукции. Они также должны обеспечивать поддержку безопасности на протяжении всего жизненного цикла продукта и незамедлительно устранять уязвимости.
Организации, подпадающие под действие Директивы ЕС о сетевой и информационной безопасности (NIS2), обязаны внедрять меры по управлению рисками в области кибербезопасности. Они также обязаны сообщать о значительных инцидентах соответствующим национальным органам или группам реагирования на инциденты компьютерной безопасности. Государства-члены ЕС имплементируют эту директиву в национальное законодательство, и новый закон Австрии о кибербезопасности вступил в силу в октябре. ENISA заявила, что продолжает продвигать принципы «безопасности на этапе проектирования» и «безопасности по умолчанию» посредством технических консультаций и рекомендаций.
Холодильники в супермаркетах настроены на 50°C
Последние инциденты произошли 2 ноября в супермаркетах Швеции, Нидерландов, Бельгии, Ирландии, Люксембурга и Эстонии. По данным бельгийской компании Sabcobel, злоумышленники перевели испарители в режим разморозки, а температура в некоторых морозильных камерах была установлена на 50°C. О пострадавших магазинах сообщили такие сети, как Ahold Delhaize, Carrefour Belgium, ICA, Coop и SuperValu. В некоторых магазинах ритейлеры убрали из продажи охлажденные и замороженные продукты. Ирландская компания Musgrave сообщила, что пострадали 13 из 223 ее магазинов SuperValu.
Во Франции в октябре хакеры получили контроль над холодильными установками в сотнях супермаркетов, что привело к пожарам и порче продуктов питания. Французское предупреждение о кибербезопасности связало эти атаки с контроллерами холодильного оборудования Danfoss и Copeland/Dixell, сообщает BleepingComputer. Ассоциация розничной торговли EuroCommerce призвала к усилению кибербезопасности в этом секторе. Ни одна организация не взяла на себя ответственность за атаки. Европейский комиссар Кристоф Хансен назвал их преднамеренной попыткой нарушить поставки продовольствия в ЕС.
Статья «Европейские агентства призывают к действиям после кибератак на холодильные установки» впервые появилась на сайте British Outlook .