В супермаркетах Бельгии, Люксембурга, Швеции и Нидерландов удаленно изменили настройки холодильных систем, подняв температуру местами до 50 °C. Отдельные киберинциденты и угрозы взрывов затронули во Франции оборудование для хранения крови, авиаперевозки и вещательные компании. Эти события создали риск порчи продуктов и медицинских запасов и нарушили работу транспорта и СМИ. Публичных выводов о том, кто стоит за инцидентами, нет; подтверждений связи между ними также не приводилось.
В холодильниках супермаркетов установили до 50 °C
В понедельник розничные сети обнаружили, что в некоторых холодильных системах температура была выставлена на уровне до 50 °C (122 °F). Среди затронутых компаний — Ahold Delhaize, IKEA, Colruyt Group и Carrefour. Из-за перегрева продукты могли испортиться, что грозит ритейлерам потерями запасов.
Инцидент произошел после похожей атаки в октябре, когда пострадали сотни французских супермаркетов: морозильные камеры перегрелись, продукты испортились, а в отдельных магазинах возникли пожары. Позднее целью атак стали холодильные системы для хранения крови во Франции. Нарушение работы охлаждающего оборудования может иметь последствия не только для отдельных компаний, но и для поставок продовольствия и медицинских запасов.
Фредрик Бликс, доцент Стокгольмского университета и специалист по кибербезопасности, отметил, что некоторые системы управления холодильным оборудованием напрямую подключены к интернету. Защита при этом может ограничиваться заводскими паролями или легко угадываемыми учетными данными. По его словам, для атаки на такие системы не обязательно применять сложные методы. Бликс также предупредил, что огласка инцидентов может подтолкнуть к подражанию. Он не исключил участия государственных или связанных с государствами структур, но допустил и другие объяснения — проверку пределов систем или хулиганскую выходку.
Связь с предполагаемыми диверсиями не подтверждена
Сидхарт Каушал, исследователь Королевского объединенного института оборонных исследований (RUSI), предложил рассматривать атаки на супермаркеты на фоне более широкой картины предполагаемых диверсий и гибридных угроз в Европе. В качестве примеров он назвал повреждения подводных кабелей в Балтийском море, угрозы расправы руководителям европейских оборонных компаний и бомбу, обнаруженную в 2024 году на борту грузового самолета DHL.
Если атаки на супермаркеты связаны с Россией, одна из возможных целей, по оценке Каушала, — заставить европейских политиков ощутить цену дальнейшей поддержки Украины. Однако на данный момент доказательств причастности России нет.
Гибридные методы могут сочетать кибератаки, диверсии и дезинформацию, создавая сбои в обществе без перехода к открытому военному конфликту. Уровень готовности в Европе неодинаков, отметил Каушал. Финляндия и Швеция опираются на опыт холодной войны и располагают более развитыми системами гражданской обороны. Во многих других странах инфраструктуру проектировали прежде всего с учетом экономической эффективности, а не устойчивости к сбоям. После диверсии на газопроводах «Северный поток» в 2022 году НАТО уделяет больше внимания безопасности подводных кабелей и газопроводов.
Оана Попеску-Замфир, исследователь RUSI по вопросам европейской безопасности, заявила, что Европа медленно адаптировалась к изменившейся обстановке и может столкнуться с новыми гибридными атаками через сети посредников. Удары по подключенным системам способны причинить материальный ущерб, в том числе нарушить поставки крови, и одновременно усилить тревогу общества за безопасность повседневных услуг. По ее словам, связи между участниками атак и Кремлем могут быть непрямыми, что затрудняет установление ответственности.
Защита систем распределена между компаниями
Бликс считает, что компаниям стоит начать с базовых мер защиты: не подключать системы промышленного управления и другие операционные технологии напрямую к интернету без надлежащих средств безопасности. Однако ответственность распределена между производителями оборудования, подрядчиками по обслуживанию и розничными сетями. Сервисные компании могут открывать удаленный доступ ради удобства, а ритейлеры — предъявлять поставщикам недостаточно строгие требования к киберзащите. Из-за такого разделения обязанностей уязвимости сложнее устранять, а ответственность — определять.
В Европе также происходили протесты, беспорядки и забастовки на фоне роста стоимости жизни. Александр Андерсон, президент и директор по вопросам политики Центра международной безопасности и экономической стратегии, предостерег от поспешных выводов о том, что реальные внутренние проблемы вызваны вмешательством извне. По его словам, российские операции влияния, а возможно, и подобные действия со стороны Китая могут усиливать социальные разногласия, но это не означает, что все волнения имеют внешнее происхождение.
Протесты и забастовки во Франции усилили давление на правительство в вопросе управления государственными финансами. По всей Европе на экономику давят высокие цены на энергоносители, сохраняющаяся инфляция, слабый рост и бюджетные дефициты. Удорожание заимствований при этом сокращает возможности правительств поддерживать домохозяйства, испытывающие финансовые трудности. Ответственные за атаки на холодильные системы, угрозы в адрес авиаперевозок и другие инциденты пока не установлены. Для компаний и потребителей ключевыми остаются вопросы о восстановлении затронутых услуг и защищенности систем, от которых они зависят.