Уголовные следователи Пентагона возглавили совместное расследование отказов морозильного оборудования на военных комиссариатах США в августе, и четверо официальных лиц сообщили на этой неделе Reuters, что ведомство рассматривает инциденты как возможную кибератаку. Расследование началось всего через несколько недель после того, как хакеры за одну ночь захватили контроль над системами охлаждения сотен французских супермаркетов.

Пока нет доказательств того, что эти два события связаны между собой или что отказы в комиссариатах вообще были результатом взлома. Тем не менее сам факт того, что однотипная цель испытала схожий сбой в интервале примерно двух месяцев, достаточен, чтобы вызвать подозрения, отметил Кристофер Уайт, доцент кафедры внутренней безопасности и готовности к чрезвычайным ситуациям в Университете Содружества Виргинии.

«Было бы глупо не относиться к этому с подозрением», — сказал он в интервью Fortune.

Для пострадавших магазинов ущерб не может быть устранен. По данным местного издания Sud Ouest, две сети супермаркетов, Intermarché и E.Leclerc, сообщили об оценочных совокупных потерях товаров на сумму около 270 000 евро — примерно 300 000 долларов.

«Холодильники дают злоумышленнику необычно прямой путь… к финансовым потерям, которые в случае кибератак необычайно необратимы», — сказал Уайт. «Испорченные продукты и другие товары из этих морозильников уже не спасти. Это просто евро и доллары, вылетевшие в трубу».

Армия марширует на своем желудке — и своих морозильниках

Наполеон Бонапарт, французский военачальник, потерпевший печально известное поражение в России после чрезмерно растянутых линий снабжения, как утверждается, говорил: «Армия марширует на своем желудке». Этот афоризм, который также приписывают прусскому королю Фридриху Великому, указывает на ключевую роль продовольствия и базовой логистики в успехе любой военной кампании. Поэтому неудивительно, что холодильное оборудование может стать новым рубежом массированных кибератак.

В начале этого месяца хакеры атаковали сотни французских супермаркетов, за одну ночь подняв температуру в системах охлаждения и заморозки до более чем 122 градусов по Фаренгейту, что привело к порче продуктов и пожарам. Среди пострадавших магазинов — 80 точек Carrefour, около двух десятков магазинов Monoprix и 150 магазинов Intermarché. Прокуратура Парижа охарактеризовала сбои как атаку «в крупном масштабе»; аналогичные инциденты сообщались по всей Европе.

Расследование Пентагона — наряду с партнерством с французскими властями по изучению сбоев во французских супермаркетах — последовало за серией отказов холодильного оборудования в нескольких американских военных комиссариатах в августе. По сообщению Military Times, от сбоя пострадали более полудюжины комиссариатов, в том числе в Форт-Ирвине (Калифорния); на базе ВВС Холломан (Нью-Мексико); на военно-морской станции Ньюпорт (Род-Айленд); на базе ВВС Литл-Рок (Арканзас); на базе ВВС Ф. Э. Уоррен (Вайоминг); на базе ВВС Робинс (Джорджия) и в Форт-Уачуке (Аризона). Комиссариаты обычно продают субсидируемые товары военнослужащим, живущим на военных базах, по ценам примерно на 25% ниже, чем в гражданских продуктовых магазинах.

Подкат Signal and Silence первым сообщил о возможности того, что сбои могли стать результатом взлома.

Пентагон подтвердил, что Управление уголовных расследований обороны — криминальное следственное подразделение офиса генерального инспектора ведомства — возглавляет совместное расследование сбоев, но в заявлении для Fortune сказал: «По соображениям безопасности мы не комментируем текущие правоохранительные расследования».

Число киберинцидентов, особенно нацеленных на корпорации и государственные учреждения, растет на протяжении последних двух десятилетий; только в сентябре было зафиксировано более дюжины крупных атак, по данным Center for Strategic and International Studies. По прогнозам Cybersecurity Ventures, в этом году киберпреступность обойдется мировой экономике в 10,8 трлн долларов — более чем втрое больше, чем 3 трлн долларов в 2015 году. Быстро развивающиеся возможности ИИ делают взломы более изощренными, а растущее число подключенных к интернету устройств создает больше целей.

Холодные, суровые истины новой эпохи кибератак

Эксперты по кибербезопасности полагают, что было лишь вопросом времени, когда практичные бытовые приборы вроде холодильников станут целями кибератак. Надия Костюк, доцент Института стратегии и технологий Карнеги-Меллона, рассказала Fortune, что обсуждение того, когда же взломают их домашние холодильники, стало постоянной шуткой в ее кругу.

«Я удивлена, что это заняло так много времени», — сказала она.

«У многих из этих устройств масса действительно замечательных функций, но безопасность не является для них приоритетом», — добавила Костюк. «Надеюсь, будущие изобретения будут разрабатываться с большим учетом безопасности, а существующие также будут пересмотрены с точки зрения всех потенциальных векторов кибератак».

В случае сбоев во Франции, как следует из предупредительного бюллетеня, опубликованного французскими властями, уязвимости возникли из-за доступа к производимым в Дании пультам дистанционного управления холодильными системами серий Danfoss AK-SM и AK-SC, а также контроллерам Copeland xweb и Dixell xweb. Пострадавшие устройства работали на устаревшей прошивке, которую хакеры могли эксплуатировать, получая доступ к устройствам через интернет.

В более широком смысле системы охлаждения создают уязвимости, поскольку многие устройства схожи в разных торговых сетях, и выявление уязвимости в одной означает, что хакеры могут распространить ее на другие системы, отметил Уайт. Помимо доступности, практические последствия подобных сбоев делают холодильное оборудование привлекательной целью для хакеров, желающих сделать заявление или нанести финансовый удар по жертве.

Американская армия в равной степени уязвима к показным атакам на свои магазины снабжения. Авианосец USS Abraham Lincoln, завершивший рекордное развертывание из 265 беспрерывных дней в море перед возвращением в Сан-Диего в начале этого месяца, стал символом слабостей в бытовой инфраструктуре американской армии. Во время миссии, связанной с войной с Ираном, экипаж сталкивался с упадком морального духа и проблемами психического здоровья, отчасти вызванными нехваткой продовольствия и средств гигиены.

Свобода, равенство, холодильность

Грегори Уингер, доцент международных отношений и кибербезопасности в Университете Мэриленда, Балтиморский округ, рассказал Fortune, что субъекты из России, Китая, Ирана и Северной Кореи обычно опираются на киберинциденты, которые выглядят случайными, но на самом деле взаимосвязаны.

Страны-союзники выстраивали партнерства специально для выявления и обмена методами хакеров — прежде всего Объединенное верховное командование ОВС НАТО в Европе (SHAPE) в Монсе, Бельгия, которое служит штаб-квартирой альянса по кибербезопасности. Значительные атаки могут привести к задействованию НАТО статьи 5 — положения о коллективной обороне, согласно которому угроза одной стране расценивается как фактическая угроза всем 32 членам альянса.

Независимо от того, стоял ли за сбоями в американских военных комиссариатах тот же субъект, что и за атаками на французские супермаркеты, Уингер утверждал, что Соединенные Штаты стратегически верно запустили совместное расследование с Францией уже с точки зрения обмена информацией.

«Сейчас, — сказал он, — каждая будущая военная операция будет включать киберкомпонент».

Эта история изначально была опубликована на Fortune.com.