Кібератаки вийшли за межі цифрового периметра і дісталися до продуктових полиць. У кількох супермаркетах Швеції за одну ніч різко піднялася температура в холодильниках і морозильниках — і щонайменше один магазин напряму пов'язав інцидент із діями зловмисників.
Збій торкнувся мереж ICA і Coop — двох великих приватних роздрібних груп країни. Представник ICA підтвердив, що інцидент зачепив обмежену кількість магазинів і вплинув на роботу холодильного обладнання. У Coop повідомили про шість постраждалих точок.
Один із магазинів заявив у соціальних мережах, що температуру його холодильників і морозильників виставили на 50 °C. За такого налаштування обладнання не охолоджує, а нагріває продукти. Аналогічна картина раніше спостерігалася у Франції.
Французький прецедент і вразливість розумних систем
У жовтні французька поліція повідомила, що зловмисники отримали контроль над системами охолодження у сотнях супермаркетів. Результатом стали зіпсовані продукти та пожежі. Спостерігачі тоді вказували на вразливість підключених до мережі систем — обладнання, яким можна керувати віддалено.
Для звичайного покупця це означає новий тип загрози. Раніше хакери полювали за даними та грошима, тепер удар припадає на фізичний світ. Холодильники в магазині керуються віддалено, а отже, зловмиснику не потрібно навіть заходити до торгової зали, щоб зіпсувати товар. Шведський випадок показав, що французька атака не була разовим епізодом.
Аналіз Cryptalist: Інцидент висвітлює системний ризик цифровізації критичної інфраструктури: підключені IoT-пристрої в ритейлі стають вектором атаки на реальну економіку, а не лише на дані. Для ринку це сигнал до зростання попиту на рішення у сфері кібербезпеки промислового та ритейл-сегмента, а також до перегляду страхових і операційних ризиків роздрібних мереж. Поки регулятори не вироблять єдині стандарти захисту розумного обладнання, подібні атаки повторюватимуться і масштабуватимуться.