Расследование кибератаки на холодильные установки во французских супермаркетах столкнулось с необычным обстоятельством: ни одна хакерская группировка не взяла на себя ответственность за произошедшее.
Об этом сообщает Reuters со ссылкой на источник. Как правило, злоумышленники стремятся оперативно объявить о своей причастности либо выдвинуть требования о выкупе, однако в данном случае подобных заявлений не последовало.
Следователи пока не раскрывают точный механизм взлома холодильного оборудования. Эксперты по кибербезопасности рассказали Reuters, что все собранные улики указывают на применение несложной уловки, ставшей возможной из-за пренебрежения установкой обновлений. Кен Манро, партнер британской компании Pen Test Partners, охарактеризовал ситуацию как элементарную кибергигиену. По его словам, если допустить ошибку, получится вонючая каша из размороженной еды. Специалист сравнил использование злоумышленниками простых уязвимостей со взломом открытой двери и предположил, что хакеры могли действовать из хулиганских побуждений.
Манро также обратил внимание на избирательность атаки. Если бы за ней стояло государство, пострадала бы не только часть французских холодильников, поскольку в интернете можно найти оборудование из множества других стран. Отсутствие требований о выкупе, по мнению эксперта, свидетельствует о непонимании потенциальных коммерческих потерь, которые могут понести владельцы техники.
Напомним, инцидент затронул торговые сети Intermarché и Coopérative U, а также оборудование датского производителя Danfoss. Хакеры получили удаленный доступ к системам управления и подняли температуру в холодильниках до 50 градусов по Цельсию. Только в сети Intermarché пострадали около 150 супермаркетов, а убытки на каждую точку могут достигать сотен тысяч евро.
Ранее французские хакеры атаковали информационные системы министерства внутренних дел, министерств спорта и образования, национальной почтовой службы, а также правительственную базу данных владельцев оружия. Группировка ZeroBytes, стоящая за кражей данных у французского налогового ведомства, заявила о продаже похищенной информации. Речь идет о данных не менее 678 тысяч физических и юридических лиц.
