I think the military commissary's freezers were hacked

Военные коммиссариаты — налоговые магазины на военных базах — столкнулись с почти одновременными сбоями холодильных систем на как минимум шести объектах, что привело к порче всех замороженных и охлаждённых продуктов. Сначала это выглядело как совпадение из-за старого оборудования, но повторяющийся характер инцидентов и независимые подтверждения от СМИ вроде Stars and Stripes и Military Times заставили автора усомниться в случайности. Пентагон уже признал «возможное нарушение работы холодильного оборудования» во множестве магазинов DeCA.

Автор выдвигает гипотезу о целенаправленной кибератаке на холодильные системы коммиссариатов, подчёркивая, что такие системы, как и другая критическая инфраструктура, всё чаще подключаются к сетям без достаточной защиты. В комментариях отмечается, что помимо еды, в таких хранилищах могут находиться вакцины и другие медикаменты, что повышает потенциальный урон. Хотя доказательств взлома пока нет, совпадение слишком странно, чтобы его игнорировать, и ситуация требует серьёзного расследования.

Комментарии (173)

Тред дополняет статью опытом эксплуатации устаревших промышленных систем: оборудование с уязвимой аутентификацией, отсутствием TLS и устаревшим ПО распространено в военной инфраструктуре, что делает сбои технически правдоподобными без предположения о хакерской атаке. Сбои морозильных систем, вероятнее всего, вызваны неправильной конфигурацией или ошибкой обновления — выбор холодильников как цели был бы странным для хакера. Промышленные PLC, включая Siemens S7-1500, часто управляются инженерами без навыков кибербезопасности, что ведёт к стандартным паролям и отсутствию шифрования. Активация цикла разморозки может быть признаком атаки, но чаще это сбой в логике управления, особенно при отсутствии резервного питания и мониторинга температуры. Удалённое управление морозильниками через централизованную систему DECA создаёт единую точку отказа — это подтверждается опытом других отраслей. На зарубежных базах вроде Гуама сбой коммиссариата критичен из-за отсутствия альтернативных источников продуктов. В США базы имеют альтернативы (Walmart, Costco), поэтому последствия менее серьёзны. Финансирование обслуживания идёт из 5% надбавки покупателей, а не из бюджета, что задерживает замену устаревшего оборудования. Системы с интернет-управлением часто используют самоподписанные сертификаты, так как сертификаты от доверенных центров могут истечь и вывести оборудование из строя — стандартная практика в промышленной автоматизации. Сбой в 2 часа ночи — типичное время для технических задач, включая циклы разморозки, и может совпадать с графиком обслуживания. Случайный сбой 14 морозильников не доказывает атаку: без данных об общем количестве систем и частоте подобных инцидентов событие может быть в пределах нормы для старого оборудования. Если бы это была атака, она скорее была бы направлена на стратегические объекты (Форт-Хуачука, база Ф.Э. Уоррен); сбой холодильников не критичен для национальной безопасности. Использование ИИ для управления бытовыми устройствами не объясняет масштабный сбой — реальные системы так не работают, доказательств причастности ИИ нет. Совет: оборудование не должно быть подключено к интернету или внешним носителям — базовая мера, часто игнорируемая в военной инфраструктуре. Самый вероятный сценарий — ошибка в централизованной системе управления, где один некорректный пакет команд запустил цикл разморозки на всех устройствах одновременно; это технически проще, чем хакерская атака.