Вымогатели атакуют двери, климат и системы зданий

Программы-вымогатели давно не ограничиваются шифрованием файлов и кражей данных. Материал The Register собрал ряд свежих случаев, когда злоумышленники били по системам, управляющим зданиями: дверным замкам, считывателям пропусков, отоплению и кондиционированию, холодильному оборудованию.

От холодильников до входной двери

Самый свежий пример — атака на дистанционно управляемые холодильники во французских супермаркетах, о которой мы писали на этой неделе: температуру подняли, продукты испортились, а некоторые установки, по данным The Register, даже загорелись. В августе атака вымогателей на систему управления зданием канадской больницы нарушила работу контроля доступа к дверям, централизованного мониторинга вентиляции и кондиционирования и выдачи пропусков персоналу.

Специалист по реагированию на инциденты Тим Бизли из компании Semperis рассказал о случае, когда жертва отказалась платить, и злоумышленник в ответ заблокировал всем вход в офисы. Полиции пришлось бить окна, чтобы сотрудники смогли попасть внутрь. Платить компания так и не стала.

Насколько уязвимы системы зданий

Системы автоматизации зданий (BAS) управляют освещением, вентиляцией, энергопотреблением, водой, замками, камерами и пожарными панелями. В отчёте Armis Labs за III квартал 2026 года говорится, что:

• 91% таких систем обмениваются данными по незащищённым протоколам вроде BACnet, KNX, Modbus и LonWorks, созданным для закрытых сетей;
• у 73% организаций есть известные и уже эксплуатируемые уязвимости хотя бы в одной BAS;
• 73% используют типы BAS, которые уже становились мишенью атак вымогателей.

Майкл Фриман из ServiceNow сказал The Register, что системы зданий — ещё и удобное укрытие, откуда злоумышленники переходят в ИТ-сети, а разбираться в малоизвестных контроллерах и операционных системах им теперь помогает ИИ. Компания Dragos, специализирующаяся на промышленной безопасности, фиксирует рост атак вымогателей на промышленные организации — с 1020 в I квартале 2026 года до 1140 во II квартале — и оценивает, что достаточный мониторинг есть менее чем у 10% операционных сетей.

Что это значит для дома

Речь о коммерческих системах, но вывод касается и умного дома: всё, что управляет замками, отоплением или камерами, требует такого же внимания, как ноутбук.

О локальном управлении рассказывает наш материал о Matter и Thread, а в гайде по выбору умного термостата есть список того, что проверить, прежде чем подключать отопление к приложению.