Съединените щати предупреждават за „постоянна киберзаплаха“ за индустриалните хладилни системи. В изявление, публикувано в четвъртък, се посочва, че всяка организация, която разчита на хладилно съхранение, трябва да приеме, че може да попадне в полезрението на хакери.
Твърди се, че неустановени „злонамерени киберсубекти“ експлоатират уязвимости в електронни контролери за температура и търговски хладилни системи, които са достъпни през интернет и се използват в обекти за търговия с хранителни стоки и съоръжения за хладилно съхранение.
„При успешно използване на тези уязвимости извършителите биха могли да променят температурата, което е възможно да доведе до физически последици – като риск от пожар, загуба на стока и промени в експлоатационния живот на системата“, се казва в изявлението, публикувано от ФБР, Агенцията за киберсигурност и инфраструктурна сигурност (CISA) и други правителствени ведомства.
„Всяка организация, която разчита на хладилни системи и системи за мониторинг, трябва да приеме, че може да бъде мишена“, заяви Крис Бутера, изпълнителен помощник-директор по киберсигурността в CISA.
Предупреждението на американските институции идва след поредица от необичайни киберинциденти, засегнали търговски хладилни системи в Европа и САЩ през последните месеци. През август бяха регистрирани проблеми с фризери и хладилни съоръжения във военни търговски обекти в САЩ, като американското Министерство на отбраната разследва случаите като възможни кибератаки.
По-сериозна ситуация възникна миналия месец във Франция. В нощта на 11 срещу 12 октомври хакери проникнаха в системите за управление на хладилното оборудване в стотици супермаркети и дистанционно задействаха режимите за размразяване, вследствие на което температурите в хладилниците и фризерите се повишиха драстично. Това доведе до разваляне на големи количества хранителни продукти и значителни финансови загуби, оценявани на десетки милиони евро.
В началото на ноември последва нова вълна от атаки, този път с географски обхват от поне шест европейски държави – Швеция, Финландия, Ирландия, Белгия, Люксембург и Естония. Повече от 115 търговски обекта бяха засегнати, като в някои случаи температурите в хладилните съоръжения достигнаха около 50-55 градуса по Целзий. Сред потърпевшите имаше и британски доставчици на месо.
Особено тревожен е случаят с френската Национална служба за кръвоснабдяване (EFS), която на 3 ноември съобщи за киберинцидент, засегнал хладилното оборудване в три нейни обекта. Атаката е довела до промяна на температурните настройки и режимите за размразяване на съоръженията, използвани за съхранение на кръвни продукти. Благодарение на навременната реакция на персонала и задействаните аларми, запасите от кръв са били запазени.
Показателно е, че рисковете от подобни атаки са били известни още преди масовите инциденти. През август изследователи по киберсигурност публикуваха информация за сериозни уязвимости в контролери Danfoss AK-SM 800A, използвани за управление на хладилно оборудване. Проблемите са свързани с уеб интерфейсите за дистанционно управление и могат да позволят на нападатели да получат контрол върху настройките на системите.
Общото между много от инцидентите е използването на контролери, достъпни през интернет, недостатъчно защитени с пароли или работещи с остарял софтуер. Сред възможните методи за проникване са заобикаляне на механизмите за удостоверяване, инжектиране на зловреден код и експлоатиране на неправилни конфигурации.
Засега няма официално установена връзка между всички атаки, нито потвърдена самоличност на извършителите.
