Керівник кібербезпеки ЄС попередив, що після хакерських атак на супермаркети мішенню можуть стати побутові прилади

Юхан Лепассар, виконавчий директор Агентства ЄС з кібербезпеки ENISA, заявив AFP у Брюсселі, що виробники мають закладати безпеку у свої продукти, а не вважати її другорядним питанням.

«Сьогодні це були холодильники, завтра можуть бути маршрутизатори, післязавтра — побутові прилади тощо», — сказав він. Лепассар закликав збільшити інвестиції, водночас визнавши, що кібербезпека потребує значних витрат.

Атаки, про які він попереджав, були спрямовані на комерційні холодильні системи, а не на побутову техніку. Reuters повідомило, що хвиля атак 2 листопада спричинила підвищення температури в холодильниках і морозильниках магазинів у восьми європейських країнах, через що магазини були змушені викинути продукти.

Французька команда реагування на кіберінциденти CERT-FR раніше повідомляла про численні випадки компрометації дистанційних контролерів, які використовують у холодильних установках. Вона порадила операторам уражених систем відключити прямий доступ до інтернету, використовувати захищені з’єднання та оновити мікропрограмне забезпечення обладнання.

Акт ЄС про кіберстійкість встановлює вимоги безпеки для продуктів із цифровими елементами. Обов’язки виробників щодо звітності почали діяти 11 вересня 2026 року, а закон повністю застосовуватиметься з 11 грудня 2027 року. Основні положення закону зазвичай поширюються на продукти, які вже є на ринку, лише якщо після цієї дати їх суттєво модифікували; обов’язки щодо звітності також стосуються наявних продуктів.