Фахівці припускають причетність РФ до атак на холодильні системи супермаркетів Європи

За кібератакою на холодильні системи європейських супермаркетів, ймовірно, стоїть хакерське угруповання, пов’язане з російською державою. Про це заявив генеральний директор шотландської компанії з кібербезпеки Lupovis Ксав’єр Беллекенс, повідомляє VRT News.

За його словами, компанія зафіксувала різке зростання спроб проникнення в імітовані системи управління холодильними установками приблизно за тиждень до атак на супермаркети. З 20 до 30 жовтня Lupovis виявила 256 таких спроб із 91 джерела. Пік активності припав на 26 жовтня.

Беллекенс припускає, що спочатку хакери проводили розвідку, а на початку листопада перейшли до атак. За його словами, зібрані дані вказують на можливий зв’язок зловмисників із російськими хакерськими угрупованнями, які діють за підтримки держави.

Зокрема, під час атак використовували інфраструктуру так званого bulletproof hosting – інтернет-сервіси, які надають кіберзлочинцям простір для незаконної діяльності та часто ігнорують скарги на зловживання. Крім того, деякі виявлені IP-адреси та інтернет-провайдери раніше фігурували в інфраструктурах, пов’язаних із російськими хакерськими угрупованнями.

Водночас у Lupovis наголошують, що наразі не можуть достеменно встановити особи зловмисників. Жодна хакерська група також не взяла на себе відповідальність за атаку.

Кібератака призвела до збоїв у роботі холодильних і морозильних установок у десятках бельгійських супермаркетів, зокрема мереж Delhaize, Carrefour та Spar. Через різке підвищення температури деякі магазини були змушені прибрати продукти з полиць або утилізувати їх. Про подібні проблеми повідомляли також у Швеції, Естонії, Люксембурзі та Ірландії.

У середині жовтня від аналогічної атаки постраждали понад 150 французьких мереж супермаркетів.

За словами Беллекенса, зловмисники мали добре розуміти принципи роботи промислових систем охолодження. Зокрема, вони постійно перезапускали цикли розморожування, через що температура в холодильних установках зростала.

Фахівець вважає, що метою атак могло бути не стільки безпосереднє пошкодження продуктів, скільки демонстрація можливостей зловмисників і здатності завдавати шкоди важливій частині європейської інфраструктури.

Він також звернув увагу на вразливість промислових систем, які можуть експлуатувати десятиліттями без належних оновлень і захисту. Деякі пристрої мають термін служби до 20 років, а їхнє базове програмне забезпечення протягом цього часу може залишатися незмінним.

Водночас Беллекенс зазначив, що ризик для приватних осіб наразі обмежений, оскільки основну активність спостерігають щодо організацій, важливих для функціонування інфраструктури.

Російські окупанти атакували безпілотниками поштовий термінал у Пісочинській громаді та складську будівлю приватного підприємства в Безлюдівській громаді Харківської області. Внаслідок ударів виникли пожежі.

Після поразки республіканців на проміжних виборах у США однопартійці Дональда Трампа закликають президента переглянути політику, змінити команду Білого дому та відмовитися від непопулярних рішень.

Два з трьох танкерів із російським дизельним паливом, які прямували до США в межах домовленостей президента Дональда Трампа з російським диктатором Володимиром Путіним, змінили курс. Це поставило під загрозу угоду про закупівлю та імпорт пального з Росії.

Бразилія оприлюднила першу глобальну дорожню карту поступової відмови від викопного палива – вугілля, нафти та газу. Документ має допомогти країнам перейти від обговорення кліматичних цілей до їх практичного виконання.

У частині Святошинського, Шевченківського та Подільського районів Києва застосували екстрені відключення електроенергії.