Франциядағы Danfoss контроллерлеріне жасалған кибершабуыл: тоңазытқыштардың 50°C-қа дейін қызуы миллиондаған шығын әкеліп, Property және Cyber полистерін сынақтан өткізді

11 қазаннан 12 қазанға қараған түні Франция аумағындағы жүздеген коммерциялық супермаркеттер ауқымы мен физикалық салдары жағынан бұрын-соңды болмаған кибершабуылға ұшырады. Қаскөйлер Данияның Danfoss компаниясы шығарған климаттық жабдықтың өнеркәсіптік контроллерлеріне (соның ішінде кең таралған AK-SM800 және AK-SC355 сериялары) рұқсатсыз қашықтан қол жеткізіп, тоңазытқыш витриналары мен қойма мұздатқыштарын жабдықты 50°C-қа дейін қыздыратын мәжбүрлі үздіксіз жібіту режиміне қойған. Бұл материал тек танымдық мақсатта дайындалған, ал инцидент тәуекелдер кумуляциясын актуарлық бағалау, кибероқиғалардың физикалық салдарлары (Cyber-Physical Perils) және мүліктік пен киберсақтандыруды ажырату призмасы арқылы талданады.

Залал ауқымы және Париж прокуратурасының тергеуі

Шабуыл Францияның жетекші бөлшек сауда желілерін, соның ішінде Intermarché, Netto (Les Mousquetaires тобы), Coopérative U, Carrefour және E.Leclerc-ті қамтыды:

• Материалдық залал және қорлардың бүлінуі: Температураның күрт көтерілуі мыңдаған тонна балғын және мұздатылған тамақ өнімдерінің толық жарамсыз болуына әкелді. Зардап шеккен бір сауда нүктесіне шаққандағы тікелей баланстық шығын 50 000-нан 200 000 еуроға дейінгі аралықта бағалануда;
• Жабдықтың физикалық өртенуі: Бірқатар супермаркеттерде компрессорлар мен қыздыру элементтерінің шектен тыс термиялық жүктемесі өрт сөндіру бригадаларын шақыруды талап еткен жергілікті өрттерді тудырды;
• Қылмыстық іс және ANSSI қатысуы: Париж прокуратурасы автоматтандырылған басқару жүйелеріне заңсыз қол сұғу және мүлікті бүлдіру фактісі бойынша ауқымды қылмыстық іс қозғады. Франция Премьер-министрі Ақпараттық жүйелер қауіпсіздігі ұлттық агенттігіне (ANSSI) еуропалық әріптестерді тарта отырып, техникалық тергеу жүргізуді тапсырды;
• Жеткізу тізбегінің осалдығы (Supply Chain OT): Danfoss компаниясы бұзылған контроллерлердің қорғалмаған желілік шлюздер арқылы қолжетімді ескірген микробағдарлама (firmware) нұсқаларында жұмыс істегенін растады.

Property және Cyber полистерінің тоғысуы: Silent Cyber мәселесі және кумуляция

Сақтандыру теориясы мен актуарлық модельдеу тұрғысынан бұл инцидент коммерциялық сақтандыру архитектурасындағы жүйелік кемшіліктерді ашты:

1. Сақтандыру қорғанысының алшақтығы (Protection Gap): Дәстүрлі коммерциялық жылжымайтын мүлік пен тауарлық қорларды сақтандыру шарттары (Commercial Property & Stock Spoilage) кибершабуылдарды алып тастаудың стандартты ескертулерін қамтиды. Сонымен қатар, арнайы киберполистер (Cyber Insurance) тарихи түрде деректердің сыртқа кетуін өтеу үшін құрылымдалған және көбінесе тікелей материалдық залалды (Property Damage) толық алып тастайды;
2. Бизнестің үзілуі (Business Interruption / BI): Жүздеген супермаркеттердің дезинфекция және жабдықты ауыстыру үшін жабылуы көптеген миллион сауда түсімінің жоғалуына әкелді. Кибер-BI мен дәстүрлі өрттік BI-ді ажырату аджастерлер арасында ұзақ дауларды тудыруда;
3. Жүйелік қайта сақтандыру кумуляциясы (Reinsurance Accumulation): Өнеркәсіптік заттар интернетінің (IoT) үшінші тарап вендорының бағдарламалық жасақтамасындағы бірыңғай ақаулық бүкіл Еуропа бойынша мыңдаған сақтандыру талаптарының бір мезгілде туындауына әкелді. Қайта сақтандырушылар үшін бұл салааралық киберфизикалық апаттық сценарийлерді стресс-тестілеу қажеттілігін растайды.

Актуарлық түйін: Danfoss контроллерлеріне жасалған шабуыл кибер-тәуекелдердің нақты физикалық залалға (Cyber-Physical Claims) айналуын көрсетті. Мүліктік андеррайтинг пен киберсақтандырудың дәстүрлі бөлінуі коммерциялық тәуекелдер шындығына сәйкес келмейді. Актуарийлер үшін «Silent Cyber» ескертпелерінің екіұштылығын жою, алгоритмдік ақаулардан қорлардың бүлінуінің нақты параметрлерін енгізу және Solvency II капитал талаптарын есептеу кезінде ритейл жеткізу тізбектеріндегі операциялық тәуекелдердің тәуелсіздігі туралы болжамдарды қайта қарау қажет.

Дереккөз: The Guardian, Insurance Business Mag, Le Parisien, AFP, ANSSI. Сондай-ақ хабарлағандар: CNET, Independent, Beinsure.