Відомства США закликали захистити системи охолодження після серії кібератак

Федеральні відомства США попередили про тривалу хвилю кібератак на промислові системи охолодження та моніторингу температури. Зловмисники використовують вразливості обладнання, підключеного до інтернету, щоб змінювати температурні режими та псувати продукцію. Атаки вже зачепили супермаркети в Європі та Великій Британії, а також військові об'єкти США. 

Про загрозу спільно повідомили Агентство з кібербезпеки та безпеки інфраструктури США (Cybersecurity and Infrastructure Security Agency, CISA), Федеральне бюро розслідувань (ФБР) США, Міністерство охорони здоров'я та соціальних служб, Міністерство сільського господарства і Міністерство транспорту. Відомства опублікували рекомендації для організацій, які використовують промислове холодильне обладнання та системи контролю так званого холодового ланцюга — інфраструктури для зберігання й перевезення продуктів, ліків та інших чутливих до температури товарів.

За даними американських відомств, хакери шукають вразливості в електронних контролерах температури та комерційних холодильних системах, доступних через інтернет. У разі успішної атаки вони можуть змінювати налаштування обладнання, спричиняючи псуванню запасів, пожежній небезпеці або скороченню терміну експлуатації систем.

В окремому попередженні відомства зазначили, що зловмисники можуть змушувати установки постійно перемикатися між режимами нагрівання та розморожування. Це створює ризик масштабної втрати товарних запасів і пошкодження обладнання.

Як пише TechCrunch, попередження з'явилося після кількох хвиль кібератак у щонайменше 12 країнах Європи, де зловмисники дистанційно підвищували температуру в холодильниках супермаркетів і складів, спричинивши псування продуктів. Серед уражених цілей опинилися системи керування данського виробника Danfoss, який раніше припинив випуск безпекових оновлень для частини пристроїв, а також французький банк крові, де спробу розморожування вчасно зупинили. Повідомляли і про злам систем на військових об'єктах США, що наразі розслідує Пентагон.

США поки не визначили відповідальних за атаки. Водночас експерти з кібербезпеки переважно підозрюють Іран, і, за повідомленнями медіа, американські посадовці також розглядають цю версію.

CISA та ФБР закликають організації посилити захист холодильних систем. Серед основних рекомендацій:

• відключити системи дистанційного керування від інтернету;

• замінити паролі за замовчуванням на надійніші;

• встановити доступні оновлення безпеки;

• виявити та замінити застаріле обладнання, яке виробники більше не підтримують.

«Кожна організація, яка залежить від систем охолодження та моніторингу, повинна припускати, що вона може бути ціллю», — заявив виконувач обов'язків керівника напряму кібербезпеки CISA Кріс Бутера.

У ФБР також закликали повідомляти про підозрілу активність і не відкладати впровадження рекомендованих заходів безпеки. Агентство наголошує, що атаки на холодильне обладнання можуть загрожувати запасам продуктів харчування, медикаментів та роботі критично важливих установ.

Хвиля атак на промислову інфраструктуру розгортається на тлі системної кризи в кібербезпеці, яку фахівці охрестили «Чорним жовтнем». Наприкінці минулого місяця лідери провідних технологічних компаній попередили, що штучний інтелект дозволяє зловмисникам знаходити та використовувати вразливості швидше, ніж інженери встигають випускати виправлення. Тоді масштабний резонанс спричинили виявлені за допомогою ШІ критичні недоліки в мові PHP, які загрожували до 70% сайтів у світі й спровокували мільйони спроб автоматизованого зламу за лічені години.