Ранее сообщалось об инцидентах в Швеции, Бельгии, Эстонии и Люксембурге. К ним добавились Финляндия, Италия, Португалия, Ирландия, Нидерланды и Германия.

Во всех случаях взломанные морозильники нагревались примерно до +55 °C, испорчено множество продуктов.

В прошлом месяце подобная волна атак произошла во Франции. Тогда температура в одном из взломанных холодильников доходила до +80 °C.

Люк Де Лаэт — хозяин мясных магазинов De Laet & Van Haver в Бельгии. В ночь на 2 ноября в его магазине в Хове холодильники сперва нагрелись до +18 градусов. Потом — до +50. Испортилось мяса на 15 тысяч евро — так оценил убыток он сам. «Очень страшно», — сказал он Reuters.

Это была уже вторая волна. Первая прошла по Франции в середине октября. Хакеры подняли температуру холодильников в сотнях супермаркетов, у Intermarché витрины шесть часов держали +50. В ноябре досталось сразу восьми странам: Бельгии, Ирландии, Швеции, Эстонии, Финляндии, Нидерландам, Португалии и Италии. В Бельгии пострадали Delhaize, Carrefour и Spar, в Ирландии — тринадцать магазинов SuperValu, в Швеции — Coop и ICA. Сделать это оказалось нетрудно: к системам охлаждения подключались через интернет, зная заводской пароль или пользуясь уязвимостью в старой прошивке.

Контроллеры Danfoss
 

В обеих волнах взламывали прежде всего контроллеры датской компании Danfoss — блоки, которые держат в магазине нужную температуру. После французской атаки Danfoss заявила, что пострадали устройства, на которых годами не обновляли прошивку, хотя компания давно советовала это сделать. В ноябре её представитель рассказал, что в Нидерландах контроллеры подключили к интернету, не сменив заводских паролей.

За одиннадцать дней до второй волны американская компания Forescout посчитала, сколько систем управления холодильниками доступно из интернета: 12 976 в 99 странах. Из них 4 697 — системы Danfoss, в которой четыре из пяти работают на старой прошивке с двумя известными уязвимостями.

Холодильник выводят в интернет для удобства: техник видит температуру с телефона и не едет ночью через весь город. Управлять ею может не только техник.

Чья работа?
 

С января Forescout насчитала больше двадцати атак на холодильные системы, о которых хакеры объявили сами. Чаще других такие заявления делали пророссийские группы Z-Pentest Alliance и NoName057(16), а 26 апреля Z-Pentest записала на себя десять таких атак за один день. Для привычного highly likely этого обычно хватает.

За октябрьские и ноябрьские атаки ответственности не взял никто, в том числе эти две группы. Danfoss и фирмы, которые обслуживают холодильники, видят сходство между двумя волнами, но оговариваются: похожий способ ещё не доказывает, что действовали те же люди. Прокуратура Бельгии возбудила уголовное дело. Центр кибербезопасности страны допускает, что виновных так и не найдут.

Склад в Латвии
 

В Латвии, по данным CERT.LV, ни одна торговая сеть не пострадала. Взломали только один склад, чей — не говорят.

3 ноября Министерство обороны предупредило: после холодильников хакеры могут взяться за котлы отопления, водяные насосы и системы управления солнечными электростанциями. Советы дало простые: убрать оборудование из открытого доступа в интернете, включить вход с двойной проверкой, отделить управление оборудованием от офисной сети.

Сколько стоит пароль
 

Danfoss, по данным Reuters, советует клиентам переходить на «современные решения». Forescout, посчитавшая открытые системы, сама продаёт их защиту. Магазину для начала хватило бы сменить заводской пароль и поставить готовое обновление. Ни то ни другое денег не стоит.

Готовы ли мы
 

Советы министерства бесплатные. Но в Латвии к угрозам готовятся по-другому, и лучше всего это видно, например, по дронам.

1 октября Гунар Каулиньш из командования НВС заявил: «Сегодня Латвия готова сбивать дроны своими силами». Речь о перехватчиках Blaze латвийской фирмы Origin Robotics. Сколько их купили и за сколько, Минобороны не раскрывает. Всего на беспилотные системы в этом году выделено 50 миллионов евро — в два с половиной раза больше, чем в прошлом.

В мае дрон из Беларуси пропал с радаров над Краславским краем, и искать его на земле армия не стала. 1 ноября над Латгалией навстречу дрону-нарушителю подняли Blaze. Нарушитель ушёл обратно в Россию, а перехватчик вернуть не смогли и подорвали. В ночь на 3 ноября подняли ещё два перехватчика. Новый нарушитель, по оценке НВС, «скорее всего, сам упал» в Балвском крае, обломков к утру не нашли. Один из двух перехватчиков тоже пришлось подорвать. Blaze пока не сбил ни одного дрона. В НВС при этом считают, что система доказала свою эффективность.

К атакам на котлы и холодильники Латвия подготовится так же. Из взломанного склада сделают страшилку, под страшилку выделят деньги, деньги освоят, министерство доложит о готовности. А пароль на котле останется заводским.