Специалисты по кибербезопасности из «Лаборатории Касперского» выявили критические уязвимости в беспроводном оборудовании, используемом на крупных логистических узлах и складах маркетплейсов. Согласно отчету от 20 октября 2026 года, бреши в протоколах передачи данных позволяют злоумышленникам перехватывать управление складскими системами через обычные сканеры штрихкодов, что ставит под угрозу стабильность мировых цепочек поставок.

Механика атаки через Bluetooth-соединение

Эксперты установили, что в ряде моделей беспроводных сканеров от ведущих мировых производителей полностью отсутствует аутентификация между самим устройством и его базовой станцией. Используя уязвимость в Bluetooth-соединении, хакеры могут имитировать работу сканера и отправлять произвольные команды непосредственно на подключенные складские компьютеры.

Поскольку большинство систем воспринимают сканер как устройство ввода (аналогично клавиатуре), злоумышленник получает возможность удаленно выполнять программный код в системе управления складом (WMS).

Масштабы потенциального ущерба

Получение несанкционированного доступа к внутренней инфраструктуре склада позволяет реализовать широкий спектр деструктивных сценариев:

  • Фальсификация данных о наличии и характеристиках товаров в базе данных.
  • Изменение адресов доставки и перенаправление дорогостоящих посылок на подставные адреса.
  • Дистанционная остановка конвейерных лент и автоматизированных сортировочных линий.
  • Хищение персональных данных клиентов, включая ФИО, адреса и контактную информацию.

По предварительным оценкам аналитиков, скоординированная атака на распределительные центры в крупных мегаполисах может привести к задержке сотен тысяч заказов и принести ритейлерам убытки, исчисляемые миллионами долларов в сутки.

Рекомендации по обеспечению безопасности

Для предотвращения подобных инцидентов технические специалисты рекомендуют компаниям пересмотреть архитектуру безопасности складских помещений. В частности, предлагается внедрить строгую аутентификацию для всех периферийных устройств и произвести физическую изоляцию сетей, в которых работают терминалы сбора данных, от критически важных сегментов корпоративной сети.

«Отсутствие базовых механизмов проверки подлинности в индустриальном оборудовании создает неоправданные риски для глобальной электронной коммерции», — подчеркивают исследователи в своем материале.

Своевременное обновление прошивок оборудования и мониторинг подозрительной активности в радиоэфире складских комплексов являются необходимыми мерами для защиты активов и данных пользователей в условиях растущих киберугроз.