FBI ostrzega przed atakami na chłodnie
Amerykańskie służby alarmują o aktywnych atakach na systemy chłodnicze. Cel? Zmiana temperatury, straty żywności i ryzyko dla zdrowia.
FBI i CISA biją na alarm
Amerykańskie służby bezpieczeństwa ostrzegły przed aktywnymi cyberatakami na przemysłowe systemy chłodnicze i rozwiązania monitorujące łańcuch chłodniczy. W grę wchodzą instalacje wykorzystywane m.in. w szpitalach, supermarketach, magazynach chłodniczych, przemyśle spożywczym oraz transporcie.
Zgodnie z ostrzeżeniem, napastnicy próbują przejmować kontrolery temperatury podłączone do internetu i zdalnie zmieniać ustawienia, tak aby wymuszać ciągłe cykle grzania albo odszraniania.
Jak działa atak
Atakujący wykorzystują przede wszystkim trzy słabości:
- ominięcie uwierzytelniania,
- wstrzyknięcie arbitralnego kodu,
- słabe konfiguracje urządzeń.
Celem są urządzenia niezałatane lub wystawione bezpośrednio do sieci. Po przejęciu kontroli napastnik może podnieść temperaturę w komorach chłodniczych, a w skrajnych przypadkach doprowadzić nawet do wyłączenia systemu albo niebezpiecznego przegrzewania podzespołów.
Skutki są bardzo realne
Europejskie incydenty pokazały, że takie ataki nie kończą się na problemach technicznych. W ostatnich tygodniach:
- część supermarketów we Francji i innych krajach Europy straciła zapasy żywności,
- w niektórych przypadkach temperatura w chłodniach wzrosła nawet do 50°C,
- doszło też do incydentu związanego z magazynowaniem produktów krwiopochodnych, gdzie odnotowano skrajnie niebezpieczne wartości temperatury.
Służby podkreślają, że konsekwencje obejmują nie tylko straty finansowe, ale też uszkodzenie urządzeń, ryzyko pożaru i zagrożenie dla zdrowia ludzi, jeśli źle przechowywane produkty trafią do obiegu.
Co powinny zrobić firmy
W komunikacie zalecono kilka podstawowych działań ochronnych:
- Nie wystawiać paneli sterowania i kontrolerów do internetu.
- Jeśli zdalny dostęp jest konieczny, zabezpieczyć go przez firewall lub inne urządzenie brzegowe oraz aktualizować oprogramowanie.
- Oddzielić sieć operacyjną (OT) od sieci firmowej (IT).
- Zmienić domyślne hasła i wdrożyć mocne uwierzytelnianie, najlepiej z MFA odpornym na phishing.
- Aktualizować firmware i planować wymianę sprzętu wycofanego ze wsparcia.
- Ograniczyć dostęp tylko do wskazanych urządzeń i adresów IP.
- Trzymać kopie zapasowe offline i poza siedzibą firmy, a następnie regularnie je testować.
Dlaczego to ważne właśnie teraz
Władze USA nie przypisały tych ataków do konkretnej grupy, ale uznały, że problem ma charakter globalny. To sygnał ostrzegawczy dla wszystkich organizacji, które korzystają z automatyzacji chłodzenia i monitorowania temperatury.
Najbardziej niepokoi fakt, że wiele takich systemów projektowano z myślą o wygodnym zdalnym zarządzaniu, a nie o odporności na współczesne ataki. W praktyce oznacza to, że źle zabezpieczony kontroler może stać się furtką do poważnych strat w całym łańcuchu dostaw.
