Киберинциденты нарушили работу холодильного оборудования и распределения в супермаркетах Франции и Нидерландов

Два отдельных киберинцидента во Франции и Нидерландах одновременно нарушили работу холодильных и распределительных сетей супермаркетов, обнажив растущую зависимость отрасли от цифровой инфраструктуры для обеспечения безопасности и доступности продуктов питания.

Французская атака направлена непосредственно на холодильное оборудование

По сообщениям, в понедельник во Франции были затронуты более 400 супермаркетов после того, как хакеры получили контроль над холодильными системами. Атака затронула магазины, принадлежащие Cooperative U, E.Leclerc, Les Mousquetaires и Intermarché. По сообщениям, тысячи холодильных и морозильных установок были разморожены, при этом некоторые достигали температуры 50 °C в течение более шести часов.

Intermarché сообщил, что затронутые магазины были вынуждены утилизировать все свежие и замороженные продукты. E.Leclerc сообщил, что кибератака затронула одного из поставщиков холодильного оборудования, что привело к сбою систем в нескольких магазинах. Ни одно лицо или группа не взяли на себя ответственность.

Генеральный директор Cooperative U Доминик Шельше назвал атаки на системы охлаждения продуктов питания беспрецедентными, а комиссар ЕС по продовольствию и сельскому хозяйству Кристоф Хансен выразил обеспокоенность безопасностью продовольственного снабжения.

Нидерландское распределение и холодильные системы под давлением

В Нидерландах отдельный киберинцидент, затрагивающий Ahold Delhaize с воскресенья, нарушил распределительные операции Albert Heijn. Сеть супермаркетов использует термин «киберинцидент» и не подтверждает, что речь идёт именно о кибератаке. Связь между двумя инцидентами не подтверждена.

Albert Heijn временно отключил несколько систем в качестве меры предосторожности для защиты своей IT-среды. Несколько распределительных центров приостановили работу, а также были затронуты веб-сайт, приложение, служба поддержки и онлайн-заказ продуктов. Ahold Delhaize отключил холодильные системы в качестве меры предосторожности, но компания сообщила об отсутствии связи с французскими атаками.

Во вторник о дефиците товаров сообщили в отделах фруктов и овощей магазинов Albert Heijn в Гааге, Роттердаме, Утрехте и Амстердаме. Другие свежие продукты, включая молочные изделия и мясо, также, по сообщениям, были в дефиците в некоторых точках. Один из поставщиков, обслуживающих предприятия, связанные с Albert Heijn, сообщил, что заказы снимаются с графика, и в расписании остаётся приблизительно 10 % от обычных заказов. Сокращение закупок подтвердили и другие источники, хотя степень дефицита варьируется в зависимости от продукта и сорта. Водители грузовиков, работающие на Albert Heijn, сообщили, что не могут работать, поскольку значительная часть операций остановлена.

Генеральный директор Albert Heijn Маргарет Верстеден-ван Дуйн подтвердила, что некоторые распределительные центры полностью прекратили работу после превентивного отключения систем. Ритейлер не раскрывает, какие центры продолжают работу и как долго продлится сбой. Сеть ожидает, что доступность товаров будет различаться в зависимости от магазина и категории в ближайшие дни; замороженные продукты, хлеб и другие товары с более длительным сроком хранения, как ожидается, останутся более доступными, чем некоторые свежие продукты, включая фрукты и овощи.

В настоящее время невозможно оформить новые заказы на продукты, а существующие заказы отменены до дальнейшего уведомления. Albert Heijn сообщил, что клиенты, уже произведшие оплату, получат компенсацию после восстановления работы систем. Физические магазины остаются открытыми, кассовые системы продолжают работать. Общие предложения Bonus и стандартная карта Bonuskaart остаются доступными, тогда как персональные скидки и некоторые программы лояльности временно недоступны.

Инциденты в области безопасности также были зафиксированы в Бельгии и Люксембурге. Инциденты не приписаны общему исполнителю.

Цифровая зависимость и готовность отрасли

Инциденты наглядно демонстрируют, как сбой в цифровой инфраструктуре может быстро отразиться на физической доступности продуктов питания. Современные операции супермаркетов опираются на взаимосвязанные системы для оформления заказов, управления запасами, планирования перевозок, работы распределительных центров и мониторинга холодильного оборудования. Когда эти системы выходят из строя, ритейлеры могут потерять возможность координировать поставки, даже если продукты доступны у производителей и поставщиков. В случае со свежими продуктами воздействие проявляется быстро из-за короткого срока хранения и частых поставок.

Эксперт в области ритейла Дирк Мулдер из ING рассказал нидерландской газете AD, что ритейлеры стали сильно зависимы от цифровых систем, и что инцидент с Albert Heijn показывает, что последствия сбоя IT-инфраструктуры выходят за рамки электронной коммерции и служб поддержки, затрагивая поставку товаров в физические магазины. Эксперт по супермаркетам Поль Морс рассказал RTL, что концентрация нидерландских расходов на продукты питания в Albert Heijn делает сбой особенно значимым для рынка в целом, поскольку другие сети не всегда могут сразу компенсировать дефицит, так как их собственные цепочки поставок и распределительные мощности уже задействованы.

Исследование ABN AMRO среди 88 ритейлерских организаций показало, что 86 % сталкивались хотя бы с одной формой киберпреступности, однако лишь 21 % имели план реагирования с чётко определёнными задачами и зонами ответственности в случае кибератаки. Треть сотрудников ритейла никогда не проходила обучение кибербезопасности, а половина опрошенных организаций никогда не отрабатывала реагирование на кибератаку или не знала, как действовать. ABN AMRO рекомендует ритейлерам укреплять контроль доступа, регулярно тестировать резервные копии, разрабатывать и отрабатывать планы реагирования на инциденты, а также согласовывать требования кибербезопасности с внешними поставщиками. Обучение персонала и более чёткое понимание рисков, связанных с IT-услугами третьих сторон, также входят в этот подход.

Реакция правительства

В Нидерландах Центральное бюро по торговле продуктами питания (CBL) заявило, что сектор супермаркетов обладает достаточной устойчивостью для управления текущим сбоем, и рекомендовало потребителям не запасать товары. Министерство сельского хозяйства, рыболовства, продовольственной безопасности и природы отслеживает ситуацию и подчёркивает важность создания более устойчивой продовольственной системы.