БРЮССЕЛЬ, Бельгия / EuroWire.IO / – Европейское агентство по кибербезопасности ENISA и другие европейские организации призвали организации незамедлительно принять меры для ограничения своей уязвимости перед киберугрозами. Совместное предупреждение , опубликованное 4 ноября, последовало за новой волной кибератак на холодильные системы 1 и 2 ноября. В результате атак были выведены из строя холодильники и морозильные камеры в супермаркетах нескольких стран ЕС. Инциденты подобного рода зафиксированы с 11 октября, говорится в заявлении.
Заявление, подписанное совместно с ENISA, было одобрено Европейской комиссией, Европейским центром по борьбе с киберпреступностью Европола, сетью групп реагирования на киберугрозы ЕС и сетью организаций по взаимодействию в сфере киберкризисов ЕС-CyCLONe. Агентства заявили, что пострадавшие государства-члены проводят расследования и предоставляют рекомендации. Национальные группы реагирования на киберугрозы и органы по управлению кризисами обмениваются информацией и отслеживают развитие событий. ENISA и другие органы ЕС следят за ситуацией для поддержки скоординированных ответных мер. В заявлении не указывалось, к какой именно группе были совершены атаки.
Организациям было рекомендовано ознакомиться с последними рекомендациями по безопасности от национальных групп реагирования, которые доступны по официальным каналам и через базу данных рекомендаций ENISA. В рекомендациях сети CSIRTs от 3 ноября говорится о взломе контроллеров холодильного оборудования в розничных магазинах. Эти контроллеры регулируют температуру в холодильниках и морозильных камерах. Агентства США, включая CISA и ФБР, также предупредили, что злоумышленники нацелены на электронные системы управления температурой в продуктовых магазинах и на складах-холодильниках.
Действующие обязанности в соответствии с Законом о киберустойчивости
Ведомства напомнили производителям аппаратного и программного обеспечения, что Закон ЕС о киберустойчивости требует от них с 11 сентября 2026 года сообщать о серьезных инцидентах и активно используемых уязвимостях. Отчеты должны подаваться через Единую платформу отчетности, предусмотренную законом. Основные требования закона вступают в силу с 11 декабря 2027 года, когда производители должны будут внедрять безопасность в конструкцию своей продукции. Они также должны будут поддерживать продукцию обновлениями безопасности на протяжении всего ее жизненного цикла и незамедлительно устранять уязвимости.
Организации, подпадающие под действие директивы NIS2, также должны внедрить меры по управлению рисками в области кибербезопасности. Они обязаны сообщать о значительных инцидентах национальным властям или группам реагирования на инциденты в области компьютерной безопасности. ENISA заявила, что продолжает продвигать принципы «безопасность по умолчанию» и «безопасность на этапе проектирования» посредством технических консультаций, руководств и обмена информацией. Страны ЕС внедряют NIS2 в национальное законодательство, в том числе Австрия, чей новый закон о кибербезопасности вступил в силу в октябре .
Хакеры переключили морозильные камеры в режим разморозки.
В ходе ноябрьских атак хакеры перевели холодильники и морозильные камеры супермаркетов в режим разморозки, сообщил глава бельгийской компании Sabcobel, специализирующейся на холодильном оборудовании. В магазинах Бельгии, Швеции, Нидерландов, Ирландии, Люксембурга и Эстонии зафиксировано внезапное повышение температуры, при этом в некоторых морозильных камерах она была установлена на 50°C. Среди пострадавших ритейлеров – Delhaize, Carrefour Belgium, ICA, Coop и SuperValu. Некоторые товары были сняты с продажи. В Ирландии атаке подверглись 13 из 223 магазинов SuperValu. Ответственность за атаку пока не взяла на себя ни одна группировка.
Волна атак последовала за атакой на сотни французских супермаркетов в октябре, которая привела к пожарам и порче продуктов питания. По данным BleepingComputer, во французском предупреждении о кибербезопасности говорится, что эти атаки были направлены на контроллеры холодильного оборудования Danfoss и Copeland/Dixell. EuroCommerce, представляющая европейских ритейлеров, призвала к усилению кибербезопасности в этом секторе. Еврокомиссар Кристоф Хансен назвал атаки преднамеренной попыткой нарушить поставки продуктов питания. Расследования продолжаются в нескольких странах.
Статья "ENISA предупреждает компании о необходимости сократить риски после взлома холодильников" впервые появилась на сайте UK Dawn .