Смотрите больше наших материалов в результатах поиска Дивіться більше наших матеріалів
у результатах пошуку. Добавьте InfoResist в Google
Специалисты по кибербезопасности обнаружили связь между инфраструктурой, задействованной во время атак на системы управления холодильным оборудованием в Европе, и инфраструктурой, которую ранее использовали связанные с Россией хакерские группы. В то же время исследователи пока не установили, кто именно стоит за атаками. Об этом сообщает The Guardian со ссылкой на исследование компании по киберзащите Lupovis.
В начале ноября проблемы с холодильными системами зафиксировали в Великобритании, Бельгии, Эстонии, Финляндии, Ирландии, Люксембурге, Нидерландах и Швеции. В некоторых случаях злоумышленники дистанционно переводили оборудование в режим разморозки, из-за чего температура поднималась до 50°C.
В Великобритании пострадали поставщики продуктов, хотя непосредственно сети продуктовых супермаркетов атаки пока не затронули. Национальный центр кибербезопасности Великобритании заявил, что работает с пострадавшими компаниями и оценивает общий эффект атак как минимальный.
Исследователи Lupovis перед этим разместили в интернете специальные системы-ловушки, которые для потенциальных злоумышленников выглядели как настоящие контроллеры холодильного оборудования Danfoss.
По словам генерального директора Lupovis Ксавьера Беллекенса, с 20 по 30 октября компания зафиксировала 256 попыток атак из 91 различного источника. Большинство злоумышленников пытались получить доступ к системам с помощью опубликованных производителем стандартных заводских логинов и паролей.
Исследователи обратили внимание на использованную для атак так называемую bulletproof hosting инфраструктуру. Речь идет о хостинг-провайдерах, которые терпимо относятся к злонамеренной активности, могут игнорировать жалобы и затруднять правоохранителям прекращение работы своих клиентов.
«Наше внимание привлекло совпадение между инфраструктурой, задействованной в недавней активности по сканированию, и инфраструктурой, которую мы ранее связывали с вредоносными операциями, связанными с Россией», — заявил Беллекенс.
В то же время он подчеркнул, что установить конкретную группировку пока не удалось. По его словам, количество потенциальных групп, которые соответствуют выявленным характеристикам, относительно невелико, а хостинговая инфраструктура, зафиксированная во время подготовки атак, ранее использовалась российскими группировками.
Help Net Security также приводит данные Lupovis о том, что попытки получить доступ к контроллерам Danfoss продолжались с 20 по 30 октября и достигли пика 26 октября. Беллекенс предположил, что эта активность могла быть подготовкой к одновременному вмешательству в работу многих систем.
Подобные атаки уже происходили во Франции в октябре. По данным французского агентства по кибербезопасности ANSSI, злоумышленники получали удаленный доступ к подключенным к интернету системам управления холодильным оборудованием. Часть систем использовала устаревшее программное обеспечение и имела уязвимости, а в отдельных случаях доступ облегчали стандартные пароли.
Несмотря на выявленную связь с ранее использованной российскими хакерами инфраструктурой, ни британский NCSC, ни исследователи Lupovis пока не назвали Россию или конкретную российскую группировку исполнителем атак.
- Телеканал BFMTV сообщал, что в ночь на 12 октября 2026 года во Франции хакеры атаковали системы управления холодильным оборудованием сотен супермаркетов, вероятно, активировав непрерывную разморозку с температурой 50 °C. По данным торговых сетей, пострадали 300 магазинов Intermarché и Netto и менее 100 магазинов Coopérative U, часть продуктов пришлось утилизировать; к расследованию подключилось Национальное агентство кибербезопасности Франции.