Супермаркеты по всей Европе пострадали от предполагаемой кибератаки, которая затронула их холодильники и морозильники и вызвала обеспокоенность по поводу уязвимостей подключенного к Интернету оборудования, от промышленного оборудования до скромной бытовой техники.
Умные устройства, подключенные к Интернету, могут включать холодильники, центральное отопление и даже стиральные машины.
И хотя это упрощает удаленное управление, теоретически любое устройство, подключенное к сети, потенциально может быть использовано злоумышленниками.
Однако это не означает, что хакеры могут легко взять его под свой контроль, и крупные бренды обычно делают все возможное, чтобы обеспечить безопасность своих технологий.
Эксплойты уже были обнаружены на некоторых устройствах. В 2015 году исследователи продемонстрировали, как уязвимость в умном холодильнике Samsung может позволить им перехватывать интернет-трафик.
Но нет никаких доказательств того, что бытовая техника стала объектом кибератак, направленных на супермаркеты в ноябре.
Кьяран Мартин, бывший исполнительный директор Национального центра кибербезопасности Великобритании (NCSC), говорит, что производителям необходимо делать больше для обеспечения безопасности подключенных устройств.
«Нам нужно требовать от крупных технологий гораздо большего, чтобы в первую очередь предоставить нам более безопасные устройства и продукты», — сказал он.
Он посоветовал потребителям обновлять устройства и включать многофакторную аутентификацию, где это возможно.
«Я знаю, что это больно, но это занимает всего несколько секунд», - сказал он.
С апреля 2024 года британское законодательство требует от производителей некоторых потребительских интеллектуальных устройств соблюдения минимальных стандартов кибербезопасности, включая требования в отношении паролей и обновлений безопасности.
В NCSC заявили, что работают с международными партнерами и представителями отрасли, чтобы разобраться в инцидентах в супермаркетах, но им не известно о каких-либо последствиях для Великобритании.
Однако исследователи из UK Cyber Defense выявили более 800 интерфейсов холодильного оборудования и управления зданием, связанных с британскими розничными торговцами, к которым можно получить доступ через общедоступный Интернет.
Это не обязательно означает, что их можно взломать, но это может сделать их уязвимыми для злоумышленников, использующих слабые пароли или уязвимости программного обеспечения.
Правительство уже провело переговоры с крупными розничными торговцами продуктами питания о киберустойчивости после предыдущих атак на супермаркеты.
Хелен Дикинсон, исполнительный директор Британского консорциума розничной торговли, заявила, что киберинциденты являются серьезной проблемой для ритейлеров, поскольку предприятия работают вместе с NCSC над обменом разведданными и усилением своей защиты.
Это не первый случай, когда хакеры выражают обеспокоенность по поводу воздействия на поставки продовольствия.
Когда в мае 2025 года британские супермаркеты M&S и Co-op подверглись нападению хакеров-вымогателей, ритейлеры изо всех сил пытались заполнить некоторые полки магазинов свежими товарами.
Покупатели по всей Великобритании жаловались на пустые полки в первые дни после нападения.
Том Хегель, исследователь из компании SentinelOne, занимающейся кибербезопасностью, считает, что розничные торговцы должны более четко понимать свою ответственность.
«Вопрос, на который должны ответить ритейлеры, заключается в том, кто отвечает за безопасность этого оборудования, а не только в том, кто его ремонтирует», — сказал он.
Он сказал, что подключение к Интернету может сделать повседневные технологии более удобными, но безопасность должна идти в ногу со временем.
«Как только злоумышленник сможет воспользоваться этими элементами управления, законные функции, такие как разморозка, станут инструментами нарушения», — сказал он.
«Изменение настроек может уничтожить физический запас, а не просто нарушить работу компьютерной системы».
Могут ли автомобили, электростанции и системы водоснабжения оказаться уязвимыми?
Вне дома подключенные технологии используются для удаленного управления промышленным оборудованием и транспортными средствами.
Эксперт по кибербезопасности Кен Манро указал на демонстрацию 2015 года, в ходе которой исследователи удаленно взломали Jeep через подключенную к Интернету развлекательную систему, что привело к повышению безопасности транспортных средств.
«К счастью, автомобильная промышленность осознала это и устранила проблему», — сказал он.
Мобильная связь также широко используется для мониторинга оборудования на электростанциях и в водопроводных сетях, что позволяет инженерам удаленно управлять системами.
Манро сказал, что британские коммунальные предприятия в целом хорошо справляются с обеспечением этих подключений, но стандарты различаются по всему миру.
Его больше всего беспокоили небольшие, плохо финансируемые коммунальные предприятия, которые, возможно, все еще полагаются на старое и уязвимое оборудование.
Без надлежащей защиты «любая фабрика или оборудование», подключенное к Интернету — от автопроизводителей до электроэнергетической или транспортной инфраструктуры — может столкнуться с аналогичными рисками, сказал Оливье Далой, эксперт по кибербезопасности в Zscaler.
Морозильные камеры магазинов в семи европейских странах пострадали от кибератаки
Пользователи Binance вывели 3,6 миллиарда долларов после крупнейшего в истории взлома криптовалюты
Подпишитесь на нашу рассылку Tech Decoded, чтобы следить за главными мировыми технологическими историями и тенденциями. За пределами Великобритании? Зарегистрируйтесь здесь.
