Массовый взлом контроллеров холодильников супермаркетов, вероятно, стоил десятки или сотни миллионов евро в Испании, Португалии, Польше, Германии и Бельгии. Утечка произошла из-за устаревшего прошивки и не внедрения базовой гигиены в сфере кибербезопасности, включая VPN, IP-списки и смену учетных данных. Исследователи Pen Test Partners заявили, что правильная кибергигиена — удаление контроллеров из общедоступного интернета, использование VPN и IP-списков, безопасное управление сторонними устройствами, смена默认 учетных данных и обновление прошивки — предотвратила бы атаку. Claroty и CISA ранее предупреждали о этих рисках. Danfoss признал уязвимость в устаревших, концево-жизненных контроллерах и сказал, что работает с клиентами для предотвращения будущих инцидентов. Атакующие остались неопознанными, что поднимает возможности вандализма или участия государственных структур, направленных на континентальные сбои.
Vorог подсвечивает непрерывное напряжение между финансовыми и безопасностными приоритетами в бизнесе, где инвестиции в безопасность часто откладываются до после взлома. Пострадавшие цепочки супермаркетов теперь учатся дорогим урокам, хотя неясно, приведет ли это к более широким изменениям в индустрии.
Источник: Ars Technica · Сводку подготовил HeadlinesBriefing