Две крупные кибератаки на европейские супермаркеты, произошедшие с разницей в несколько недель, обнажили уязвимость не военной, но критически важной инфраструктуры ЕС. Еврокомиссар по сельскому хозяйству и продовольствию Кристоф Хансен охарактеризовал их как «целенаправленную попытку нарушить нашу цепочку поставок продовольствия». Эти атаки, по мнению экспертов по кибербезопасности, могут быть частью гибридной войны России против Европы, пишет Politico.
Официально таких заявлений пока не последовало. «Неизвестно, кто стоит за этой атакой, и, возможно, установить это никогда не удастся», — заявил представитель бельгийского агентства по кибербезопасности. Россия вместе с Ираном, Китаем и Северной Кореей чаще всего организовывала кибератаки в Европе. Но в данном случае характер действий позволяет специалистам исключить три другие страны. «Мы твердо убеждены, что эту активность можно приписать российскому субъекту угрозы, действующему при господдержке», — заявил Ксавье Беллекенс, гендиректор специализирующейся на кибербезопасности компании Lupovis.
Собранные ею данные об атаках на приманки (специальные ловушки для хакеров) указывают на «группу, поддерживаемую государством», пояснил Беллекенс. Он назвал «нетривиальными» необходимые для этого знания, такие как понимание промышленных систем управления и технологий охлаждения. Серверы, которые использовали злоумышленники, некоторое время назад также использовались российскими группировками. Повторение этих атак — еще один фактор, указывающий на причастность Москвы, говорит Беллекенс.
В понедельник в супермаркетах как минимум девяти стран ЕС вышли из строя холодильные и морозильные камеры. От кибератаки пострадали магазины в Бельгии, Люксембурге, Швеции, Германии, Ирландии, Нидерландах, Эстонии, Финляндии и Румынии. А тремя неделями ранее хакеры отключили холодильники или повысили температуру в них, иногда до 50-55 градусов, в 700 французских супермаркетах. Производителям пришлось избавиться от испортившихся продуктов на миллионы евро.
Кибератаки на супермаркеты могут вписываться в схему растущего сотрудничества между российскими спецслужбами и криминальными группировками, которое наблюдают западные разведки. «По мере усиления геополитической напряженности я ожидаю, что все госструктуры будут все больше либо сотрудничать с преступными группировками, либо сами выдавать себя за преступников, используя программы-вымогатели и шантаж в качестве прикрытия для достижения государственных целей», — говорит Джозеф Рук, старший директор компании Recorded Future, специализирующейся на киберразведке.
Хакеры теперь также могут использовать искусственный интеллект для поиска уязвимостей.
После кибератак на супермаркеты во Франции специалисты компании Claroty, занимающейся кибербезопасностью, успешно использовали ИИ-модель Claude от Anthropic для создания тестовой программы, способной атаковать холодильные системы. На это ушло около получаса и обошлось в $6, рассказал The Wall Street Journal технический директор Claroty Амир Премингер:
Достаточно просто составить промпт для ИИ – и можно пойти выпить кофе.
