Вимагачі атакують двері, клімат і системи будівель

Програми-вимагачі вже давно не обмежуються шифруванням файлів і крадіжкою даних. Матеріал The Register зібрав низку свіжих випадків, коли зловмисники били по системах, що керують будівлями: дверних замках, зчитувачах перепусток, опаленні й кондиціюванні, холодильному обладнанні.

Від холодильників до вхідних дверей

Найсвіжіший приклад — атака на дистанційно керовані холодильники у французьких супермаркетах, про яку ми писали цього тижня: температуру підняли, продукти зіпсувалися, а деякі установки, за даними The Register, навіть загорілися. У серпні атака вимагачів на систему керування будівлею канадської лікарні порушила роботу контролю доступу до дверей, централізованого моніторингу вентиляції та кондиціювання і видачі перепусток персоналу.

Фахівець із реагування на інциденти Тім Бізлі з компанії Semperis розповів про випадок, коли жертва відмовилася платити, і зловмисник у відповідь заблокував усім вхід до офісів. Поліції довелося бити вікна, щоб працівники змогли зайти всередину. Платити компанія так і не стала.

Наскільки вразливі системи будівель

Системи автоматизації будівель (BAS) керують освітленням, вентиляцією, енергоспоживанням, водою, замками, камерами й пожежними панелями. У звіті Armis Labs за III квартал 2026 року йдеться, що:

• 91% таких систем обмінюються даними через незахищені протоколи на кшталт BACnet, KNX, Modbus і LonWorks, створені для закритих мереж;
• у 73% організацій є відомі вразливості, які вже експлуатують, принаймні в одній BAS;
• 73% використовують типи BAS, які вже ставали мішенню атак вимагачів.

Майкл Фрімен із ServiceNow сказав The Register, що системи будівель — ще й зручна схованка, звідки зловмисники переходять в ІТ-мережі, а розбиратися в маловідомих контролерах і операційних системах їм тепер допомагає ШІ. Компанія Dragos, що спеціалізується на промисловій безпеці, фіксує зростання атак вимагачів на промислові організації — з 1020 у I кварталі 2026 року до 1140 у II кварталі — і оцінює, що достатній моніторинг мають менш ніж 10% операційних мереж.

Що це означає для дому

Мова про комерційні системи, але висновок стосується й розумного дому: усе, що керує замками, опаленням чи камерами, потребує такої ж уваги, як ноутбук.

Про локальне керування розповідає наш матеріал про Matter і Thread, а в гайді з вибору розумного термостата є список того, що перевірити, перш ніж під'єднувати опалення до застосунку.