Американські відомства, зокрема Агентство з кібербезпеки та безпеки інфраструктури (CISA) і ФБР, виступили зі спільним попередженням про тривалі кіберзагрози, спрямовані проти промислових холодильних установок. Зловмисники атакують підключені до інтернету системи охолодження та моніторингу холодового ланцюга в супермаркетах, на складах, військових базах та медичних об’єктах у різних країнах світу.
За даними відомств, хакери ціляться у критичну інфраструктуру, яка охоплює харчову, сільськогосподарську, транспортну та медичну галузі. У разі успішного втручання зловмисники здатні змінювати температурні режими, що створює ризики пожеж, псування запасів та виходу обладнання з ладу.
Попередження з’явилося після серії атак на холодильні установки у Великій Британії та країнах Європи. Кілька хвиль кібератак дозволили зловмисникам підвищити температуру в морозильних камерах щонайменше у дюжині країн, що призвело до знищення запасів продуктів. Частина уражених систем належала данській компанії Danfoss, яка припинила оновлення безпеки для свого обладнання.
Окрім супермаркетів, хакери атакували банк крові у Франції, де охолоджувальні пристрої з донорською кров’ю також зазнали температурних змін, проте систему вдалося зупинити до критичного пошкодження запасів. Міністерство оборони США також розслідує інциденти з охолоджувачами на військових об’єктах.
Хоча офіційні особи США поки не поклали відповідальність на конкретну державу чи угруповання, американські посадовці та дослідники з безпеки підозрюють у причетності Іран. Експерти зазначають, що зловмисники намагаються змусити обладнання працювати в циклі безперервного нагрівання та розморожування.
CISA разом із профільними міністерствами закликали постраждалі компанії відключити системи дистанційного керування від інтернету, посилити паролі та вивести з експлуатації старе обладнання, яке більше не підтримується виробниками.
Джерела: wired.com, techcrunch.com
