Figyelmeztetést adott ki az FBI a hűtőberendezések elleni támadások miatt
Az FBI és az amerikai Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség (CISA) figyelmeztetést tett közzé az elmúlt időszakban megszaporodó hűtő- és mélyhűtőberendezések elleni támadások miatt. Az amerikai szövetségi hatóságok szerint hackerek világszerte aktívan célozzák az ipari hűtőrendszereket, élelmiszer-romlást, berendezéskárosodást és tűzveszélyt okozva.
A figyelmeztetést az Egyesült Államok Egészségügyi és Humán Szolgáltatási Minisztériumával, Mezőgazdasági Minisztériumával és Közlekedési Minisztériumával közösen adták ki, felszólítva a kritikus infrastruktúra üzemeltetőit, hogy vizsgálják felül és biztosítsák az egészségügyben, az élelmiszertermelésben, a vegyi üzemekben és a szállításban használt sebezhető hűtőberendezések vezérlőinek biztonságát.
A tájékoztatás szerint a támadók a nem frissített vagy interneten keresztül elérhető elektronikus hőmérséklet-szabályzók és kereskedelmi hűtéstechnikai rendszerek gyengeségeit használják ki. Ezeket kiaknázva képesek lehetnek a hőmérséklet távoli monitorozására, megváltoztatására, a leolvasztási ciklusok elindítására és akár a hűtőberendezések lekapcsolására is.
Az ügynökségek szerint a támadók többféle módszert is használhatnak: ilyen például a hitelesítés megkerülésére szolgáló sebezhetőségek támadása, a kódbefecskendezéses technikák alkalmazása vagy a gyenge konfigurációk feltörése. Emellett a támadók csökkenthetik az aktuális hőmérséklet láthatóságát is, így megakadályozva a kezelőket a probléma észlelésében.
Sikeres támadások nyomán készletvesztés és tűzveszély
Mint azt az elmúlt időszakban több európai példa is mutatja, a sikeres támadások készletveszteséget okozhatnak, csökkenthetik a berendezések élettartamát, és akár még tűzveszélyt is okozhatnak. Októberben a hackerek nagyjából 250-350 francia szupermarket hűtővezérlőit törték fel, távolról aktiválva a leolvasztási funkciókat, és megemelve a hűtőszekrények és fagyasztók hőmérsékletét.
A novemberben jelentett második támadási hullám több mint 115 üzletet érintett hat európai országban, egyes hűtőrendszerek teljesen leálltak, másokban pedig akár 50 Celsius-fokra is emelkedett a hőmérséklet. November 3-án aztán a Francia Vérellátó Intézet bejelentette, hogy egy hűtőberendezés-szállítót érintő kiberbiztonsági incidens megváltoztatta a hőmérséklet- és leolvasztási beállításokat három, vérkészítmények tárolására használt létesítményben.
