Русия е заподозряна за атаките срещу хладилниците в Европа

Две мащабни кибератаки срещу европейски супермаркети в рамките на няколко седмици разкриха уязвимостта на критичната инфраструктура на ЕС. Киберексперти предупреждават, че атаките може да са част от продължаващата хибридна война на Русия срещу Европа, съобщи брюкселското издание POLITICO.

Хладилниците в супермаркети в поне девет държави от ЕС спряха работа в понеделник — на пръв поглед изглежда като повторение на кибератаките, засегнали френските магазини на 11–12 октомври. Сред засегнатите бяха магазини в Белгия, Люксембург, Швеция, Германия, Ирландия, Нидерландия, Естония, Финландия и Румъния.

Висшите служители по сигурността на Европейската комисия ще проучат инцидентите. Европейският комисар по земеделието и храните Кристоф Хансен описа атаките като „умишлен опит за нарушаване на нашата верига за доставки на храни“. Идентифицирането на извършителите им е сложно, обвързано с несигурност и формулирано в различни степени на вероятност. Дори след приключване на техническата работа правителствата често се въздържат от официално посочване на виновник по политически, дипломатически или разузнавателни причини.

„Не е ясно кой стои зад тази атака и може никога да не ги идентифицираме“, каза говорител на белгийската агенция за киберсигурност.

Кой може да си го позволи

Въпреки това, след атаките много анализатори имаха предвид един заподозрян: Москва.

Заедно с Иран, Китай и Северна Корея Русия се смята за една от четирите държави, които най-често са щурмували Европа с кибератаки, подкрепяни от държавата. Но експертите казват, че моделите и целите в този случай изключват другите три страни.

„Силно вярваме, че тази дейност може да бъде приписана на Русия“, каза Ксавие Белекенс, главен изпълнителен директор на киберсигурностната фирма Lupovis.

Той добави, че изследователите на компанията са събрали данни за атаки срещу примамки — известни в бранша като honeypots — които сочат към „група, подкрепяна от държавата“. Необходимата експертиза, като разбиране на индустриалните системи за управление и хладилната технология, „не е тривиална“, каза Белекенс. Сървърите, които атакуващите са използвали срещу примамките, са били ползвани и от руски групи преди известно време, каза той. Повторението на атаките е друг фактор, сочещ към Москва.

Русия засили кампанията си за хибридна война през последните месеци, което накара столиците на ЕС тихо да разработват планове за реакция при мащабна хибридна атака, която може да доведе до смъртта на европейски граждани — изход, който изглежда все по-вероятен.

Хибридният подход на Кремъл съчетава нарушаване на критичните услуги с психологически натиск, като същевременно остава под прага на пълномащабна военна атака. Андреа Маргелати, директор на Centro Studi Internazionali, независим геополитически аналитичен център със седалище в Рим, заяви, че кибератака срещу всекидневна инфраструктура, като хладилните системи в супермаркетите, е нещо повече от причиняване на смущения. Противникът е избрал да разкрие способността си да деактивира такива системи. Целта е да се изпрати политическо послание — че европейските правителства са изправени пред два фронта, един на Изток и един в собствените им граници.

Той направи паралел с Кубинската ракетна криза от 1962 г., когато администрацията на Кенеди публично разкри чувствителни американски разузнавателни снимки на съветски ракети в Куба.

„Ако не променим подхода, ще загубим“, каза Маргелати.

Хакването на супермаркетите може да се впише в модел на сътрудничество между държавните служби и престъпния свят, който отдавна се наблюдава в Русия.

„С нарастването на геополитическите напрежения очаквам все повече от тях или да си сътрудничат с престъпни групи, или да се маскират като престъпници, използвайки рансъмуер и изнудване като прикритие за държавни цели“, каза Джоузеф Рук, старши директор в киберразузнавателната фирма Recorded Future.

Имаше много правдоподобни обяснения за първата вълна от атаки срещу хладилниците във Франция — от отегчени тийнейджъри до недоволен бивш служител. Но тези атаки показаха на враждебните чужди държави колко лесно е да се атакуват супермаркети и какво ниво на смущение и объркване може да се предизвика.

Въпреки че много супермаркетни вериги съобщиха, че само малък брой от магазините им са засегнати, атаките привлякоха вниманието на хората — и подчертаха посланието, че кибератакуващи от далеч могат да действат срещу критични услуги.

„Не е необходимо кибератаките да са проектирани като психологически операции, за да имат когнитивни ефекти“, каза Чарл ван дер Валт, ръководител на изследванията в областта на сигурността в Orange Cyberdefense.

„При този мащаб, а и при повторението, което се случи, вече не съм много убеден, че това е някой съвсем невинен“, каза Инти Де Цекелайре, киберизследовател.

Министерството на външните работи на Русия не е коментирало. Федералната прокуратура на Белгия потвърди съобщенията на местните медии, че е образувала наказателно разследване за атаките.

Контрафактите

Експертите предупредиха, че други потенциални виновници не са изключени.

„Всички варианти изглеждат отворени по отношение на това кой би могъл да го направи — от държавата до самодейци“, каза Джеймс Съливан, директор на направлението „кибер“ в британския аналитичен център RUSI.

Множество анализатори смятат, че макар косвените доказателства или контекстът да сочат към Русия, на този етап просто няма категоричен отговор.

Това казано на прост език значи, че няма доказателства супермаркетите да са били обект на изнудване с рансъмуер — най-честият тип финансово мотивиран криминален хак — нито някоя група да е поела отговорността. Недоволен служител изглежда подходящо обяснение за първите атаки във Франция, но би имало малко смисъл за последвалите атаки срещу множество супермаркетни вериги. Няма и доказателства, че изкуствен интелект е излязъл извън контрол.

Това оставя малко правдоподобни обяснения освен хакер, подкрепян от държавата, или шегаджия — а необходимото ниво на експертиза изглежда по-високо от това, което е реалистично за втория, макар че ИИ вече улеснява получаването на такава информация.

Във всеки случай чуждите противници несъмнено ще наблюдават и ще се учат, каза Рук от Recorded Future.

„Актьорите на национално ниво ще проучват въздействието и смущенията“, каза той.