Уряд США попереджає про кіберзагрозу масових зламів промислових та військових морозильних камер

Уряд США попереджає про «постійну кіберзагрозу», що стоїть перед промисловими холодильними установками, після повідомлень про кібератаки, спрямовані на морозильні камери та холодильники в супермаркетах по всьому світу, військові бази США та щонайменше один банк крові.

Агентство з кібербезпеки США CISA, ФБР та кілька інших федеральних урядових відомств у спільній заяві у четвер попередили , що хакери атакують підключені до Інтернету системи охолодження та моніторингу холодильного ланцюга в продуктових магазинах та холодильних камерах та порушують їх. У заяві йдеться, що хакерські атаки вражають критично важливу інфраструктуру, таку як харчова, сільськогосподарська, транспортна та медична промисловість.

«Якщо їх успішно використати, ці суб’єкти можуть змінити температуру та, можливо, спричинити фізичні наслідки, такі як пожежна небезпека, втрата запасів та зміни терміну служби системи», – попереджають агентства.

Це попередження з'явилося після кількох хвиль кібератак, спрямованих на промислові холодильні установки по всій Великій Британії та Європі протягом останніх тижнів. Дві окремі хвилі атак дозволили хакерам підвищити температуру в морозильних камерах та холодильних агрегатах щонайменше в дванадцяти країнах, зіпсувавши розморожені продукти та знищивши їх. Серед уражених систем були холодильні установки з дистанційним керуванням, виготовлені данською компанією Danfoss, яка припинила надавати оновлення безпеки для морозильних камер своїх клієнтів.

Хакери також атакували банк крові у Франції, змусивши його холодильні камери підвищувати температуру в холодильних камерах, де зберігалися запаси донорської крові, але їх зупинили до того, як атака могла поставити під загрозу запаси крові. Міністерство оборони США розслідує серію хакерських атак, спрямованих на морозильні камери, що належать військовим, повідомляє Reuters . Про хакерські атаки вперше повідомили Signal та Silence .

США не приписують хакерські атаки якійсь конкретній групі чи уряду, але дослідники з безпеки загалом пов'язують атаки з Іраном ; американські чиновники також, як повідомляється, підозрюють, що Іран є ймовірним винуватцем .

CISA, ФБР, а також Міністерства сільського господарства, охорони здоров'я та соціальних служб, а також транспорту закликали постраждалі галузі видалити системи дистанційного керування з Інтернету, змінити та посилити паролі, по можливості встановити виправлення та вивести з експлуатації обладнання, яке більше не підтримується постачальником.

В окремому інформаційному бюлетені департаменти заявили, що хакери можуть спробувати «змусити пристрої до безперервних циклів нагрівання та розморожування, що може призвести до масштабних втрат запасів та небезпек для обладнання».

«Кожна організація, яка залежить від систем охолодження та моніторингу, повинна припускати, що вона може стати ціллю», – сказав виконувач обов’язків керівника відділу кібербезпеки CISA Кріс Бутера.