Минобороны США выясняет, могли ли сбои холодильного оборудования в магазинах на военных объектах в августе быть вызваны кибератакой. Расследование привлекло внимание после октябрьских инцидентов во Франции, где удалённое вмешательство в системы охлаждения привело к порче продуктов и пожарам. Оборудование и характер неисправностей кажутся похожими, однако доказательств связи между случаями нет, а взлом в США пока не подтверждён.
Речь идёт не только о простое техники: испорченные из-за нарушения температурного режима продукты нельзя восстановить. Магазины на базах снабжают военнослужащих и их семьи товарами повседневного спроса, поэтому затяжные перебои могут осложнить доступ к предметам первой необходимости.
Сбои затронули магазины на семи военных объектах
Совместное расследование возглавляет Служба уголовных расследований Минобороны США, входящая в структуру генерального инспектора ведомства. Пентагон отказался комментировать ход действующего правоохранительного расследования, сославшись на соображения безопасности.
В августе о проблемах с охлаждением сообщили как минимум на семи объектах: базе Форт-Ирвин в Калифорнии, авиабазе Холломан в Нью-Мексико, военно-морской базе Ньюпорт в Род-Айленде, авиабазе Литл-Рок в Арканзасе, авиабазе Ф. Э. Уоррен в Вайоминге, авиабазе Робинс в Джорджии и базе Форт-Уачука в Аризоне.
В магазинах при военных объектах обычно продают товары военнослужащим и их семьям по субсидируемым ценам — примерно на 25% ниже, чем в гражданских супермаркетах. Длительный сбой может повлечь расходы на ремонт, потери испорченных запасов и перебои со снабжением на базе. В открытых сообщениях не уточняются размер ущерба в США и наличие признаков несанкционированного доступа к оборудованию.
Кристофер Уайт, доцент кафедры внутренней безопасности и готовности к чрезвычайным ситуациям Университета Содружества Вирджинии, отметил, что сходство с инцидентами во французских супермаркетах, произошедшими примерно двумя месяцами ранее, требует проверки. Однако похожие неисправности сами по себе не доказывают ни общего исполнителя, ни факт кибератаки в США.
Во Франции ущерб оценили в 270 000 евро
В октябре системы холодильного и морозильного оборудования в сотнях французских супермаркетов подверглись удалённому вмешательству в ночное время: температура поднялась выше 122 °F. Продукты испортились, в некоторых магазинах произошли пожары. Среди затронутых сетей были 80 магазинов Carrefour, около 24 магазинов Monoprix и 150 магазинов Intermarché. Парижская прокуратура назвала случившееся атакой «крупного масштаба»; о сходных сбоях сообщали и в других странах Европы.
Intermarché и E.Leclerc оценили совокупные потери товарных запасов в 270 000 евро — около 300 000 долларов. По словам Уайта, порча продуктов означает прямые и практически необратимые убытки: ремонт оборудования не вернёт товары, пострадавшие от неконтролируемой температуры.
В уведомлении французских органов безопасности говорилось о вмешательстве в удалённые контроллеры холодильных систем. В числе упомянутого оборудования — серии Danfoss AK-SM и AK-SC, а также устройства Copeland xweb и Dixell xweb. На них работали устаревшие версии прошивки; злоумышленники могли получить доступ через интернет, воспользовавшись уязвимостями. Франция и США также сотрудничают в расследовании инцидентов в супермаркетах. Обмен сведениями о методах и оборудовании может помочь следствию, но сам по себе не подтверждает связь между французскими и американскими случаями.
Подключённые контроллеры могут стать точкой входа
Надя Костиук, доцент Института стратегии и технологий Университета Карнеги — Меллона, отметила, что число функций у подключённых устройств растёт, но меры защиты не всегда развиваются теми же темпами. Контроллеры холодильного оборудования могут стать точкой входа в систему, если прошивки своевременно не обновляют или доступ защищён недостаточно. По её словам, производителям следует учитывать кибербезопасность уже при проектировании, а операторам — пересматривать возможные пути атаки на установленное оборудование.
Уайт добавил, что в разных магазинах одной сети часто используется похожее коммерческое холодильное оборудование. Если злоумышленники обнаружат уязвимый участок в одном типе системы, тот же метод может сработать и на других объектах. Возможность испортить товары и нарушить снабжение делает такие системы потенциально привлекательными целями для тех, кто стремится добиться ощутимых последствий.
Грегори Уингер, доцент кафедры международных отношений и кибербезопасности Университета Мэриленда в Балтиморе, отметил, что связанные с государствами группы из России, Китая, Ирана и Северной Кореи иногда проводят операции, которые выглядят несвязанными, хотя могут иметь общие черты. Для выявления такой активности союзникам важно обмениваться индикаторами и техническими данными. Даже если выяснится, что за сбоями в американских военных магазинах и французских супермаркетах стояли разные исполнители, совместная работа США и Франции может помочь обмену информацией.
Надёжность снабжения — часть киберриска
По данным Центра стратегических и международных исследований, только в сентябре произошло более десяти крупных киберинцидентов. Cybersecurity Ventures оценивает возможный ущерб мировой экономике от киберпреступности в этом году в 10,8 трлн долларов — более чем втрое выше оценки в 3 трлн долларов за 2015 год. Развитие искусственного интеллекта и рост числа бытовых и промышленных устройств, подключённых к интернету, расширяют как возможности для атак, так и круг потенциальных целей.
Военная логистика зависит от бесперебойных поставок продовольствия, средств гигиены и других необходимых товаров. Авианосец USS Abraham Lincoln вернулся в Сан-Диего в этом месяце после 265-дневного развёртывания. Во время миссии, связанной с войной с Ираном, экипаж столкнулся, среди прочих трудностей, с нехваткой еды и средств гигиены, что сказалось на моральном состоянии и психическом здоровье моряков. Этот опыт показывает важность стабильного снабжения, однако сведений о связи авианосца с расследованием холодильных сбоев нет.
Пентагон пока не обнародовал результаты расследования и не установил причину неисправностей на американских базах. Следствию предстоит выяснить, имели ли место проникновения в сети, содержало ли оборудование уязвимости для удалённой эксплуатации и есть ли техническая или операционная связь между случаями в США и Франции.