Кибератака на SuperValu: холодильники, продукты и права покупателей

Кибератака на SuperValu в ночь на 2 ноября отключила холодильное оборудование в 13 из 223 магазинов сети. В пострадавших магазинах охлаждённые и замороженные продукты сняли с продажи. Это касается покупателей в Дублине (Бланчардстаун, Лукан, Ранела), в Брее и Уотерфорде. Владелец сети, группа Musgrave, говорит, что проблема устранена, а магазины работают как обычно.

Главное

• Атака произошла ночью 2 ноября и затронула 13 из 223 магазинов SuperValu.
• Пострадала одна конкретная модель холодильного оборудования. Неполадку заметила система мониторинга.
• Охлаждённые и замороженные товары в этих магазинах сняли с продажи в качестве меры предосторожности. Остальные товары продавались.
• Musgrave заявляет, что продукты на полках хранились при безопасной температуре.
• В ту же ночь похожие атаки прошли в супермаркетах девяти стран ЕС. Во Франции за три недели до этого пострадали сотни магазинов.
• Ситуацию отслеживает National Cyber Security Centre (Национальный центр кибербезопасности, NCSC), расследованию помогает Garda.

Что произошло в магазинах SuperValu

Утром 2 ноября часть магазинов открылась с опозданием: персонал разбирался с холодильниками. Так было, например, в Брее (графство Уиклоу). RTÉ называет среди пострадавших магазины в Лукане, Бланчардстауне и Ранеле в Дублине и один магазин в Уотерфорде. TheJournal.ie уточняет, что в Уотерфорде это SuperValu Kilbarry. Полный список из 13 магазинов Musgrave не публиковала.

В Лукане с полок убрали много охлаждённых товаров, в том числе часть рыбы. К обеду там снова продавались молоко и сливочное масло. По словам представителя сети, пополнение охлаждённого и замороженного ассортимента идёт полным ходом.

Musgrave сообщила, что работает с поставщиками оборудования и специалистами по кибербезопасности. Расследование продолжается.

Кибератака на SuperValu и волна атак в Европе

По данным Irish Examiner, атаки выглядели скоординированными и затронули девять стран ЕС, в том числе Бельгию, Эстонию, Финляндию, Ирландию и Италию. В Бельгии Carrefour сообщил о сбоях в 15 из более чем 700 магазинов. Проблемы с холодильниками были также у Colruyt, Intermarché, Delhaize и в магазине IKEA в Монсе. В Швеции о росте температуры в холодильниках сообщили ICA и Coop.

Связаны ли эти атаки с французскими, пока неизвестно. По состоянию на вечер 2 ноября ответственность никто не взял.

Как работала атака

По данным издания The Hacker News, злоумышленники меняли настройки холодильных контроллеров, подключённых к интернету. Через такие контроллеры подрядчики дистанционно следят за оборудованием. В Бельгии установки переводили в режим разморозки, и они нагревались. В Швеции и Эстонии поднимали заданную температуру: в одном магазине ICA её выставили на 50°C.

Производитель оборудования Danfoss сообщил, что во Франции пострадали в основном старые модели, которые компания больше не обновляет. В Нидерландах, по данным издания, у затронутых систем не было защищённой сети, а пароли оставались заводскими. Французская служба CERT-FR считает, что кампания против таких устройств, вероятно, продолжается.

Кто расследует

Министра юстиции Джима О’Каллахана (Jim O’Callaghan) проинформировали о ситуации, NCSC внимательно её отслеживает. По данным Irish Examiner, штаб Garda помогает NCSC в расследовании, а ирландские службы работают с европейскими коллегами.

Следователи рассматривают несколько версий, в том числе «пробный запуск» перед будущими требованиями выкупа. Кто стоит за атаками, официально не установлено. Еврокомиссия провела две встречи по инциденту, одну с участием агентства ENISA и Europol. Представитель Комиссии подчеркнул, что с атрибуцией нужно быть осторожными.

Безопасны ли продукты

Musgrave заявляет, что безопасность покупателей для неё на первом месте, а товары в продаже хранились при безопасной температуре. Продукты, которые могли нагреться, сняли с полок.

Общие правила безопасного хранения дома дают специалисты safefood:

• Держите холодильник при температуре 5°C или ниже.
• Цифры на регуляторе не всегда показывают реальную температуру. Проверьте её термометром на нижней полке над ящиком для овощей.
• Продукты высокого риска, которые пробыли вне холодильника больше двух часов, лучше выбросить.
• Главное правило safefood: если сомневаетесь, выбросьте.

Что делать читателю

• Если вы покупали охлаждённые или замороженные продукты в SuperValu в начале ноября и сомневаетесь в их качестве, не ешьте их.
• Испорченный товар считается неисправным. По правилам CCPC (Комиссии по защите конкуренции и прав потребителей), в течение 30 дней после покупки за неисправный товар можно потребовать полный возврат денег.
• Чек желателен, но не обязателен. Подойдёт выписка по карте или другое подтверждение покупки.
• Исключения для товаров, которые не принимают обратно по гигиеническим причинам, на неисправные товары не распространяются.
• Если магазин отказывает, напишите письменную жалобу. Справочная линия CCPC: 01 402 5555, ask@ccpc.ie.
• Громкие инциденты часто используют мошенники. Будьте осторожны с письмами и SMS о «компенсациях» от имени магазина и не переходите по ссылкам из них. Как распознать типичные схемы, мы рассказывали в материале о звонках «из банка».

Вопросы и ответы

Были ли украдены данные покупателей?

Об утечке персональных данных или данных карт Musgrave не сообщала. Все официальные сообщения касаются только холодильного оборудования одной модели.

В каких магазинах были проблемы?

Публично названы магазины в Бланчардстауне, Лукане и Ранеле в Дублине, в Брее и SuperValu Kilbarry в Уотерфорде. Полный список из 13 магазинов сеть не раскрывала.

Можно ли сейчас спокойно покупать охлаждённые продукты в SuperValu?

По словам Musgrave, все магазины работают как обычно, а ассортимент пополняется. Если товар выглядит или пахнет подозрительно, верните его по правилам для неисправных товаров.

Это первая такая атака в Ирландии?

Эксперт по кибербезопасности Конор Флинн (Conor Flynn) из компании Waystone назвал инцидент первым такого рода в Ирландии. Крупные кибератаки на ирландские организации случались и раньше: в 2021 году хакеры атаковали IT-системы HSE.

Источники

• RTÉ: SuperValu stores hit by cyber attack now back to normal
• TheJournal.ie: SuperValu says refrigeration cyberattack fully resolved
• Irish Examiner: Gardaí investigating cyberattack on SuperValu
• The Hacker News: New wave of refrigeration cyberattacks hits supermarkets across Europe
• safefood: Refrigeration
• CCPC: Refunds for goods