Пророссийская хактивистская группировка Throne заявила о проведении кибератаки на промышленные системы чешской пивоваренной компании Plzeňský Prazdroj, выпускающей пиво Pilsner Urquell. Как злоумышленники рассказали «Газете.Ru», им удалось получить удаленный доступ к системе управления технологическими процессами на одном из заводов предприятия.
В заявлении группы говорится, что объектом атаки стала система SIMATIC HMI Miniweb (веб-интерфейс для удаленного доступа к промышленному оборудованию) на базе панели управления конвейерами Siemens MP 277. По словам представителей Throne, доступ был получен с использованием стандартных учетных данных.
«Через Shodan нашли незакрытые IP-адреса панели Siemens SIMATIC HMI. Подключились и увидели страницу авторизации. Начали перебирать самые популярные дефолтные логины и пароли для Siemens. Никаких систем защиты от брутфорса не было – нам никто не пытался помешать. Так и взломали», – сказал «Газете.Ru» представитель Throne, выступающий под ником Od!N.
Хактивисты утверждают, что получили возможность просматривать и скачивать файлы из внутренней сети предприятия, запускать и останавливать рабочие процессы, импортировать и экспортировать рецептуры, а также управлять учетными записями пользователей. По их словам, теоретически они могут остановить производственную линию, изменить рецептуру варки пива, получить технологические карты и журналы событий или ограничить доступ операторам. В качестве доказательства они прислали скриншоты с интерфейсом взломанной системы.
Группировка связала атаку с поддержкой Чехией Украины. В своем манифесте хактивисты утверждают, что страна поставляет военную технику Киеву и занимается подготовкой украинских военных.
При этом представители Throne заявили, что не намерены выводить производство из строя.
«Мы не будем выводить производство из строя – мы не варвары», – добавил Od!N.
Хактивисты назвали инцидент предупреждением для стран, которые, по их мнению, поддерживают Украину, и призвали предприятия на их территориях сменить стандартные пароли и убрать промышленные контроллеры из интернета.
«Мы не просим выкупа. Мы требуем одного: прекратить враждебные действия против России и ее союзников», – заключил хакер.
Ранее хакеры украли презервативы и лубриканты на $1,7 млн с помощью одного зараженного письма.
