Сложно представить, что стало бы с продуктами в холодильниках одного из магазинов Selver, если бы хакерам удалось реализовать свои планы. Злоумышленники получили доступ к компьютеру, который управлял холодильным оборудованием, и выставили температуру +50 градусов. Компания Kitman Coldtech, которая отвечает за обслуживание оборудования, быстро заметила постороннее вмешательство. Как выяснилось позднее, хакеры нацелились не только на Selver.

"У нас круглосуточный мониторинг систем, поэтому обнаружили все достаточно быстро и отреагировали соответствующим образом. Есть еще пара торговых точек в Эстонии, которые атаковали хакеры, но их я назвать не могу. В случае атаки необходимо как можно быстрее отключить главный компьютер от сети и проверить параметры холодильных систем. Именно их злоумышленники пытаются изменить в первую очередь, чтобы по сути отключить холодильники", – сказал руководитель компании Kitman Coldtech Янн Мутсо.

В Selver ситуацию прокомментировали письменно. Представитель торговой сети сообщила, что компания знала о подобных кибератаках в других странах и заранее готовилась к возможным угрозам. Благодаря оперативному вмешательству магазин не понес ущерба. В Selver последовательно обновляют холодильное оборудование. Магазин, который атаковали хакеры, стал последним в сети, где новую систему еще не успели внедрить.

В Департаменте государственной инфосистемы пока не берутся говорить, откуда действовали злоумышленники и связаны ли эти атаки с другими подобными случаями в европейских магазинах. Но корень проблемы всегда один.

"Если говорить о характере этого инцидента, то причина кибератаки, по сути, заключается в том, что компании и учреждения не уделяют должного внимания базовым правилам кибергигиены. В данном случае ситуация аналогичная: холодильные системы были доступны через интернет, но не получали необходимых обновлений безопасности", – прокомментировала руководитель центра кибербезопасности RIA Май Крафт.

Злоумышленникам вовсе не обязательно искать сложные способы взлома. Иногда достаточно простых ошибок в настройках безопасности, считают эксперты.

"Взломать такое устройство можно, например, если не сменили пароль, установленный по умолчанию, или объединили устройство с открытой сетью. Вариантов много. Так что такой сценарий вполне реален. Новые системы изначально разрабатывают с более высоким уровнем безопасности. Но слабые места продолжают обнаруживать каждый день. Со временем устаревают и новые системы, поэтому их тоже необходимо регулярно проверять", – отметила старший ученый TalTech Бирги Лоренц.