Под удар попали магазины нескольких крупных французских ритейлеров, включая Intermarché, Netto, Cooperative U, Carrefour и E. Leclerc. В частности, Intermarché и ее дочерняя сеть Netto сообщили об атаке как минимум на 300 магазинов, Cooperative U - более чем на 100, Carrefour - примерно на 80.
По данным местного телеканала BFMTV, злоумышленники получили возможность удаленно менять настройки холодильных установок. В отдельных случаях температура поднималась до 50 градусов. Intermarché отметила, что подвергшимся атаке магазинам придется утилизировать все испортившиеся свежие и замороженные товары. Глава Cooperative U Доминик Шельшер назвал произошедшее беспрецедентным инцидентом и подчеркнул, что атака на оборудование, от которого зависит сохранность продуктов и снабжение населения, представляет серьезную угрозу.
Расследованием инцидента займется Национальное агентство Франции по безопасности информационных систем (ANSSI). Французские власти также координируют действия с европейскими партнерами.
В тот же период серьезный IT-сбой произошел в нидерландском подразделении международного концерна Ahold Delhaize. Хотя о наличии связи между этими двумя инцидентами не сообщалось, несложно догадаться, что за атаками стоит одна и та же группа лиц.
В Нидерландах проблемы затронули крупнейшую в стране сеть супермаркетов Albert Heijn, а также магазины Etos и Gall & Gall. Сайты и приложения перестали работать, покупатели не могли воспользоваться службой поддержки, а также заказать продукты онлайн. Не функционировали и программы лояльности, включая персональные скидки.
Для защиты инфраструктуры часть IT-систем отключили. Гендиректор Albert Heijn Маргарет Верстеден-ван Дейн подтвердила остановку нескольких распределительных центров.
По данным газеты De Telegraaf, перебои с поставками привели к нехватке отдельных продуктов, прежде всего овощей, фруктов и других скоропортящихся товаров.
Как кибератаки могут нарушить работу магазинов и поставок
Современные магазины используют подключенные к сети системы, которые управляют температурой холодильников, освещением, вентиляцией и другим оборудованием. Прежде всего это удобно для обслуживания, поскольку специалисты могут проверять установки и менять настройки дистанционно, не приезжая в каждый магазин.
Однако подключение к интернету создает и дополнительные риски. Если удаленный доступ недостаточно защищен, злоумышленники могут воспользоваться уязвимостью и вмешаться в работу оборудования.
Остановка информационных систем на складах способна вызвать цепную реакцию. Если распределительные центры не могут обрабатывать заказы и координировать доставку, магазины начинают испытывать дефицит отдельных категорий продуктов. Таким образом, атака на один технологический узел может затронуть сразу несколько звеньев поставок.
Защита торговой инфраструктуры должна охватывать не только кассовые системы и базы данных, но и оборудование, отвечающее за хранение продуктов. Для снижения рисков необходимы своевременные обновления программного обеспечения, контроль удаленного доступа, разделение сетей и выработка резервных планов на случай отключения автоматизированных систем.