Франция 9 ноября официально возложила ответственность за кибератаки на холодильное оборудование магазинов на иранское подразделение Shahid Kaveh. По оценке властей, оно связано с электронным и кибернетическим центром Корпуса стражей исламской революции. Париж намерен вызвать посла Ирана и предложить европейским партнёрам санкции против причастных лиц и организаций; речь пока идёт о планах, а не о принятых ограничениях
Атаки произошли в ночь с 11 на 12 октября. По данным французского агентства кибербезопасности, они затронули контроллеры охлаждения примерно на 700 торговых объектах. Злоумышленники изменили настройки размораживания, задав высокие температуры. Это привело к потере товаров и как минимум к 15 возгораниям. МИД Франции оценил потери продовольствия в десятки миллионов евро
Французский межведомственный центр координации киберкризисов также сообщил об одновременных атаках на оборудование небольших гидроэлектростанций, которые он связывает с той же атакой. Воздействие на эти установки ведомство назвало умеренным. Атрибуция опубликована как результат работы государственных служб Франции, а не как независимо подтверждённый вывод
Кто отвечает за то, чтобы уязвимый контроллер нельзя было использовать для опасного изменения температуры? Установление организатора важно для расследования, но не заменяет защиты оборудования. Для владельцев таких систем практический вопрос — как ограничить удалённый доступ и не допустить, чтобы сетевой взлом превратился в физический ущерб
Первоисточник — The Guardian
Сообщите редакции. Существенные исправления мы отмечаем в материале