Замороженный обед с киберследом
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
В августе 2026 года на нескольких военных базах США вышли из строя морозильники в магазинах комиссариатов — торговых точках, где военнослужащие и их семьи покупают продукты. Еда испортилась, а Пентагон начал выяснять, не были ли сбои частью скоординированной кибератаки. Возможная схема напоминает недавний инцидент во французских супермаркетах.
Пентагон подтвердил, что поддерживает связь с французскими властями. В расследовании участвуют подразделение Киберкомандования США и несколько ведомств, в том числе киберподразделение Отдела уголовных расследований армии США. Совместное расследование возглавляет Служба уголовных расследований Министерства обороны (DCIS) — следственное подразделение Управления генерального инспектора Минобороны.
По данным Reuters, в августе о проблемах с морозильниками в комиссариатах сообщали в социальных сетях представители шести военных баз. Среди подтверждённо пострадавших — Форт-Ирвин, авиабаза Ф. Э. Уоррен, военно-морская база Ньюпорт, а также базы Колумбус и Трэвис. В исходном сообщении говорится о шести объектах, но перечислены только пять.
Сходство с инцидентом во Франции — в характере сбоев: морозильные установки переключались на размораживание или повышали температуру ночью. Утром сотрудники обнаруживали внутри нагревшиеся продукты, уже непригодные для продажи. «Поверьте, когда мы говорим, что продукты были “испорчены”», — пошутили в соцсетях представители Форт-Уачука.
В Минобороны США заявили, что знают о предположениях насчёт киберинцидента, и подтвердили проведение совместного расследования. «В интересах безопасности мы не комментируем текущие расследования правоохранительных органов», — говорится в заявлении ведомства.
Во французских супермаркетах атака затронула оборудование Danfoss. Компания тогда заявила, что во многих магазинах использовались устаревшие устройства или прошивки — программное обеспечение, которое управляет работой оборудования. Такие системы проще взломать.
Подключение бытовых и промышленных устройств к интернету — часть концепции «интернета вещей» (IoT). Она позволяет централизованно управлять множеством холодильников и морозильников, но одновременно делает их потенциальной точкой входа для злоумышленников. Если не обновлять прошивку, уязвимость может позволить удалённо перехватить управление устройством — например, изменить его настройки. Пока расследование не установило, были ли американские сбои результатом атаки.
PEREC.RU
У холодильника есть редкое достоинство: он обычно не просит пароль, не пишет мемуары и не требует внимания. Но стоит подключить его к сети — и он становится частью инфраструктуры, которую кто-то должен обновлять, защищать и проверять. Эту скучную работу, как водится, откладывают до момента, когда техника начинает выполнять чужие команды.
Публично такие истории называют расследованием возможного киберинцидента. Формулировка аккуратная: она ничего не утверждает заранее и позволяет ведомствам не рассказывать лишнего. Заодно она напоминает, что цифровая безопасность начинается не с эффектного экрана хакера в капюшоне, а с прошивки, которую администратор вовремя установил — или не установил.
Производители оборудования давно продают удобство централизованного управления: нажал кнопку — и целый парк устройств под контролем. В презентации это выглядит как прогресс; в реальности каждый подключённый прибор добавляет ещё одну дверь. Если за дверью следят по остаточному принципу, экономия на обслуживании превращается в отдельную статью расходов — только уже с испорченными запасами и следователями.
Сейчас причина американских сбоев не установлена, и превращать подозрение в готовый вердикт было бы тем же способом мышления, которым обычно оправдывают плохую безопасность: сначала уверенность, потом проверка. Но совпадение с французским случаем достаточно неприятно, чтобы задать простой вопрос: кто отвечает за обновления оборудования, которое давно подключили к интернету, а защищать забыли?
В подобных расследованиях редко находится один злодей с красной кнопкой. Чаще обнаруживается целая цепочка решений: старое устройство, забытая прошивка, размытая ответственность и бюджет, который случайно оказался важнее профилактики. Никто не планировал подавать горячую еду из морозильника; просто каждый участник системы, вероятно, считал, что этим займётся кто-нибудь другой.
И вот тут начинается знакомая комедия управления. Удобство внедряют быстро, обслуживание назначают «на потом», а после сбоя созывают комиссии, которые выясняют, почему «потом» наступило именно сегодня. Если расследование подтвердит атаку, это будет не только история о хакерах, но и экзамен на качество управления цифровыми системами. Если не подтвердит — вопрос о старой технике и слабом контроле никуда не денется.
Для обычного читателя мораль проста и совсем не футуристична: подключённый прибор — это уже не просто железка, а компьютер с конкретными настройками и уязвимостями. Разница лишь в том, что компьютер обычно предупреждает об обновлении, а морозильник молчит до тех пор, пока его содержимое не начинает напоминать о цене беспечности.