Киберпреступники атакуют системы управления зданиями для нанесения реального ущерба

Киберпреступники нарушили работу тысяч холодильных систем во Франции

Неизвестные злоумышленники взломали тысячи систем дистанционного управления холодильным оборудованием в сотнях французских продуктовых магазинов. Атака привела к повышению температуры, порче продуктов и возникновению пожаров. Инцидент демонстрирует растущую тенденцию атак на физические системы, способные нанести реальный ущерб.

Атакующие используют уязвимости систем автоматизации зданий

Системы автоматизации зданий (BAS) контролируют и мониторят системы отопления, вентиляции, кондиционирования (HVAC), освещения, энергопотребления и водоснабжения. Они также управляют системами контроля доступа, дверными замками, камерами наблюдения и пожарной сигнализацией. BAS представляют собой привлекательные цели для операторов программ-вымогателей, стремящихся оказать давление на организации для выплаты многомиллионных выкупов. Такие системы также интересуют государственные структуры и хактивистов, стремящихся к максимальному психологическому и физическому воздействию. Исследование Armis Labs выявило, что 73% организаций имеют BAS, которые использовались в атаках программ-вымогателей, и у 73% из них имеются известные уязвимости в системах автоматизации зданий. Дополнительно, 91% BAS используют незащищенные протоколы, что расширяет поверхность атаки. Злоумышленники используют BAS как укрытие, поскольку эти системы легче скомпрометировать и в них проще скрываться. Системы BAS и операционные технологии (OT) в целом имеют меньше средств защиты по сравнению с IT-системами. Большинство BAS требуют непрерывной работы, что затрудняет их обновление или сканирование на наличие уязвимостей, так как это может привести к сбоям. Злоумышленники используют BAS для получения постоянного доступа к сетям OT и IT. Искусственный интеллект (ИИ) помогает атакующим анализировать системы автоматизации зданий, включая те, что работают на устаревших операционных системах, таких как VxWorks. ИИ упрощает поиск уязвимостей, в том числе старых и малоизвестных, и позволяет преступникам проводить деструктивные кибератаки без глубоких знаний в области OT.

Атаки на системы автоматизации зданий участились

В августе 2025 года атака программы-вымогателя нарушила работу систем управления зданием в канадской больнице, затронув контроль доступа, центральное кондиционирование и выдачу пропусков сотрудникам. Три года назад кибератаки на казино Лас-Вегаса привели к отключению игровых автоматов, блокировке банкоматов и невозможности попасть в номера из-за неработающих электронных ключей. Отчет ServiceNow Armis Labs указывает на рост использования физических последствий в качестве рычага давления при атаках программ-вымогателей. Компания Dragos отслеживает заявления групп программ-вымогателей в отношении промышленных организаций. С 2022 года количество таких атак постоянно растет. В 2023 году Dragos зафиксировала 995 атак программ-вымогателей на промышленные организации, что на 49,5% больше, чем в 2022 году. В 2024 году это число выросло более чем на 87%. Количество активных групп программ-вымогателей, нацеленных на промышленные организации, увеличилось с 50 до 80. В 2025 году Dragos отследила 119 групп программ-вымогателей, затронувших более 3300 промышленных организаций. Инциденты стабильно увеличивались каждый квартал: 1020 инцидентов в первом квартале 2026 года и 1140 инцидентов во втором квартале. Большинство случаев носят оппортунистический характер. Злоумышленники стремятся нарушить работу систем и оказать давление на жертв для выплаты выкупа. Финансово мотивированные преступники обычно быстрее и проще влияют на операции через IT-системы, как это произошло при взломе Jaguar Land Rover в августе 2025 года, который остановил производство на несколько месяцев. Менее 10% сетей OT в мире имеют достаточный сетевой мониторинг. В 30% инцидентов расследования начинались не с оповещения о обнаружении, а с того, что кто-то заметил «что-то неладное» в работе систем. Отсутствие видимости в OT-средах в сочетании с угрозами ИИ вызывает беспокойство. По мере совершенствования защиты IT-систем, злоумышленники, вероятно, будут обращать внимание на подключенные к интернету OT-системы, где цифровые компрометации имеют реальные последствия. Подключение систем для соответствия нормативным требованиям, например, холодильных установок для подтверждения температурного режима, создает векторы для атак.

Обновите ПО и усильте мониторинг OT-систем

Подключение устройств к интернету для целей соответствия нормативным требованиям, таких как мониторинг холодильных установок, может создавать векторы для атак. Неподключенные к интернету системы с устаревшей прошивкой могут стать целью злоумышленников, ищущих возможности для демонстрации своих возможностей. Последствия таких атак могут варьироваться от деградации продовольственных запасов до более серьезных сбоев в работе критически важного оборудования. Организациям следует уделять внимание безопасности OT-систем, поскольку они становятся более привлекательными целями для атак. Необходимо усилить мониторинг OT-сетей и своевременно обновлять программное обеспечение для защиты от потенциальных угроз.