В ЕС опасаются атак хакеров на другую бытовую технику и роутеры после киберинцидентов с холодильниками в магазинах

Исполнительный директор Агентства Евросоюза по кибербезопасности (ENISA) Юхан Лепассар заявил в интервью AFP 10 ноября, что после взломов холодильных систем европейских супермаркетов следующей мишенью злоумышленников могут стать домашние роутеры, умная бытовая техника и другие устройства с выходом в интернет. По его оценке, последствия подобных атак способны затронуть больницы, полицию, пожарные службы и транспорт. Он призвал производителей думать о защите ещё на этапе проектирования устройств, а власти европейских стран увеличить расходы на цифровую инфраструктуру.

Продукты на выброс

В ночь с 11 на 12 октября злоумышленники получили удалённый доступ к системам управления холодильным оборудованием примерно в 700 французских супермаркетах. Температура в холодильниках и морозильных камерах поднялась, и торговым сетям пришлось выбросить испорченные продукты. Пострадали магазины E.Leclerc, Intermarché, Carrefour, Monoprix и Coopérative U. Вместо касс, корпоративных серверов и баз данных хакеры выбрали оборудование, от которого зависит сохранность товара.

Перегрев холодильных установок зафиксировали и за пределами Франции. По данным международных СМИ, в октябре и ноябре инциденты затронули как минимум 12 европейских стран. В начале ноября о сбоях сообщили:

• из Бельгии;
• из Эстонии;
• из Ирландии;
• из Люксембурга;
• из Швеции, где сотрудникам магазинов пришлось выгружать продукты из морозильных камер.

Атака на систему управления оборудованием приводит к прямым убыткам без кражи денег и публикации данных. Достаточно изменить несколько параметров, чтобы испортить товар и остановить часть торговых процессов.

Власти Франции возложили ответственность за октябрьские атаки на подразделения Корпуса стражей исламской революции Ирана, действовавшие, по версии Парижа, через группы, выдававшие себя за независимых хактивистов. Иран отверг обвинения. Министр иностранных дел Франции Жан-Ноэль Барро сообщил 10 ноября, что Париж будет добиваться санкций Евросоюза против причастных лиц.

Роутер как точка входа

Домашний роутер работает круглосуточно и связывает с интернетом все устройства в квартире, поэтому для злоумышленников он выгоднее холодильника. Взломанный маршрутизатор позволяет атакующему:

• войти в домашнюю сеть;
• перехватывать часть трафика;
• уводить пользователя на поддельные сайты;
• включить устройство в ботнет.

Ботнет представляет собой сеть заражённых устройств под удалённым управлением, а владелец может ничего не заметить, потому что техника продолжает работать как прежде. Ботнеты запускают DDoS-атаки, когда множество устройств одновременно шлют запросы на сайт или сервер и выводят его из строя.

Холодильник или камера наблюдения не хранят ценных файлов, но атакующему хватает выхода в интернет и уязвимой прошивки. Многие владельцы годами не меняют заводские пароли, а часть производителей прекращает выпускать патчи для старых моделей, хотя устройства остаются доступными из сети.

Ботнетам безразлично, в какой стране стоит роутер. В российских квартирах работают устройства тех же производителей, что и в Европе, а часть техники, купленной у неофициальных поставщиков, может не получать обновлений от производителя.

Больницы, транспорт, пожарные

Больницы используют сетевые системы мониторинга, электронные медицинские карты и оборудование с удалённым управлением, транспортные компании полагаются на цифровую диспетчеризацию, полиция и пожарные службы на каналы связи. Для серьёзного инцидента не нужно выводить из строя всю инфраструктуру.

Хватит нарушить работу отдельных компонентов, и придётся мириться с задержками, потерей удалённого контроля и переходом на ручные процедуры.

Закон для производителей

Европейский Закон о киберустойчивости (Cyber Resilience Act, CRA) требует от производителей цифровых продуктов, которые продаются в Евросоюзе:

• учитывать киберриски на протяжении всего жизненного цикла продукта;
• устранять найденные уязвимости;
• выпускать обновления безопасности.

С 11 сентября 2026 года производители обязаны сообщать об активно используемых уязвимостях и серьёзных инцидентах. Первичное уведомление нужно направить в течение 24 часов, подробное в течение 72 часов. Основные положения закона начнут применяться с декабря 2027 года.

Юхан Лепассар поддержал планы Евросоюза увеличить штат и ресурсы агентства. По его словам, удвоение возможностей ENISA станет первым шагом, но и этого может не хватить.

Как защитить домашнюю сеть

Риски снижают несколько простых действий:

• сменить заводские пароли на роутере и подключённых устройствах;
• установить обновления прошивки;
• отключить удалённое управление и закрыть панель администратора от доступа из интернета;
• вынести умную технику в гостевую сеть или отдельную сеть для интернета вещей.

Если производитель перестал выпускать обновления, устройство лучше отключить от интернета или заменить.

Эксперты CISOCLUB отметили, что атаки на холодильные системы доказали уязвимость любой сети, к которой подключено оборудование, независимо от того, что оно охлаждает или отапливает. Компании по-прежнему делят инфраструктуру на основную, вроде серверов и рабочих станций, и вспомогательную, вроде датчиков, камер и контроллеров, хотя взломать вторую злоумышленникам проще. Бизнесу стоит составить реестр всех подключённых устройств и проверить, какие из них доступны из интернета.

Для российских торговых сетей, логистики, клиник и управляющих компаний вывод тот же, ведь холодильные установки, камеры и системы управления зданием стоят и у них. Закон ЕС о киберустойчивости действует на рынке Евросоюза, поэтому рассчитывать на его защиту российским владельцам устройств не приходится, и пересматривать настройки им придётся самостоятельно.

Ранее сообщалось, что группировка Turla, которую связывают с русскоязычными хакерами, предположительно скомпрометировала почтовые серверы Microsoft Exchange в государственных организациях Казахстана и Румынии. Для шпионажа злоумышленники использовали комплекс Cereal, способный скрытно отбирать электронные письма по заданным адресам. На одном из серверов в Румынии программа искала переписку, связанную с НАТО и Евросоюзом. При этом хакеры не стали разворачивать отдельную инфраструктуру управления: её роль выполнял непосредственно заражённый сервер Exchange.