Взломали морозильники: убыток считали в тоннах
Хакеры дистанционно разогнали холодильное оборудование в супермаркетах Европы до 50 °C. Продукты — в утиль, магазины — на паузу. И всё это не про «большие корпорации».
Эту новость я обсуждаю с клиентами уже неделю. После крупного инцидента во Франции похожие проблемы пошли сразу в нескольких странах: кто-то получил доступ к управлению холодом и поменял настройки. Для магазина это не «утечка данных», а испорченный товар за одну ночь.
Знакомая картина из моей практики. Владелец сети продуктовых точек показал мне систему мониторинга холода: удобно, всё в телефоне, пароль от входа в панель по умолчанию. Его знал монтажник, который ставил оборудование, и никто не менял.
Чем это грозит бизнесу
• Товар: одна ночь без холода — это весь скоропортящийся запас, а не часть.
• Простой: торговля встаёт, пока не проверят и не заменят продукцию.
• Страховка: если доступ был по заводскому паролю, страховая может отказать, ссылаясь на халатность.
Что делать — и что изменится
1. Сменить заводские пароли на панели управления холодом. Было: вход знает любой, кто хоть раз видел монтаж. Стало: доступ только у тех, кому он нужен.
2. Убрать панель из открытого интернета: доступ только через защищённое соединение, с двухфакторной проверкой. Было: логин доступен из любой точки мира. Стало: подобраться к управлению можно только из своей сети.
3. Настроить уведомление руководителю в мессенджер (например, в VK Teams) при росте температуры выше нормы. Было: о проблеме узнаёшь утром от продавца. Стало: сообщение приходит за минуты, и порча ограничивается парой полок.
4. Закрыть доступ подрядчикам по завершении работ. Было: у монтажника и сервисной фирмы вход остаётся навсегда. Стало: доступ выдаётся на время работ и отзывается.
