FBI і CISA попередили про кібератаки на системи охолодження по всьому світу
FBI та CISA разом із HHS, USDA і DOT попередили про активні кібератаки на промислові системи охолодження та моніторингу температур. Йдеться про ризики для охорони здоров’я, харчової індустрії, хімвиробництв і транспорту.
FBI та CISA у четвер оприлюднили спільне попередження про хвилю кібератак на промислові системи охолодження і моніторингу холодового ланцюга, що використовуються у закладах охорони здоров’я, харчовому виробництві, хімічній галузі та транспорті.
Що відомо
За даними агентств, зловмисники експлуатують вразливості в електронних контролерах температури та комерційних системах керування холодильним обладнанням, якщо ті мають доступ із інтернету або не оновлені. Такі пристрої забезпечують віддалений моніторинг температур, керування циклами розморожування та роботою охолоджувачів.
Уразливості включають обходи автентифікації, можливість ін’єкції довільного коду та слабкі налаштування, що дозволяє змінювати температурні профілі або примусово вмикати безперервні цикли нагрівання чи розморожування. «Кожна організація, яка залежить від систем охолодження і моніторингу, має вважати себе потенційною мішенню», — заявив представник CISA Крис Бутера.
Можливі наслідки
Успішні атаки призводять до псування запасів, скорочення ресурсу обладнання, пожежних ризиків та небезпечних умов зберігання. Нападники також можуть зменшити видимість поточних температур, ускладнюючи виявлення інциденту операторами.
Приклади інцидентів у Європі
Попередження послідувало за серією атак на європейські системи охолодження. У жовтні хакери зламали контролери в орієнтовно 250–350 французьких супермаркетах, віддалено вмикаючи розморожування та підвищуючи температури у холодильниках і морозильниках.
У листопаді повідомляли про другу хвилю атак більш ніж у 115 магазинах у шести країнах Європи: в окремих випадках охолодження повністю зупинялося, а в інших температура піднімалася до 50°C. 3 листопада Французька служба крові (EFS) підтвердила інцидент у постачальника холодильного обладнання, який змінив налаштування температур і розморожування на трьох об’єктах зберігання крові.
Рекомендації агентств США
- Прибрати контролери охолодження з публічного інтернету та захистити необхідний віддалений доступ.
- Змінити стандартні паролі та застосувати доступні оновлення безпеки.
- Ізолювати системи оперативних технологій (OT) від офісних мереж.
- Встановити безпечні межі температур і блокування виходу обладнання за допустимі значення.
