FBI i CISA ostrzegają: hakerzy atakują przemysłowe chłodnie

Jak działają ataki

Według amerykańskich władz przestępcy uderzają w regulatory temperatury i sterowniki chłodni w supermarketach oraz magazynach chłodniczych. Wykorzystują luki w przestarzałych urządzeniach, często dostępnych z internetu dla każdego. Po przejęciu kontroli mogą wymusić nagrzewanie lub uruchomić cykl rozmrażania, co przegrzewa zawartość.

Oprócz utraty towaru urzędnicy wskazują na przedwczesne zużycie sprzętu, ryzyko pożaru i zagrożenie dla zdrowia konsumentów. Napastnicy mogą też ukryć przed administratorami rzeczywistą temperaturę, co otwiera drogę do sprzedaży zepsutych produktów i zatruć pokarmowych. „Każda organizacja polegająca na systemach chłodzenia i monitoringu powinna zakładać, że może być celem” – ostrzega Chris Butera, pełniący obowiązki zastępcy dyrektora CISA ds. cyberbezpieczeństwa.

Fala z Europy i zalecenia

Ostrzeżenie pojawiło się po serii ataków w Europie, zwłaszcza we Francji. W zeszłym miesiącu w setkach francuskich supermarketów chłodnie nagrzały się w nocy do 50 °C. Kilka tygodni później podobne incydenty dotknęły inne kraje europejskie oraz chłodnie francuskiej służby krwi Établissement français du sang. W USA Pentagon, jak podaje Reuters, bada podejrzane awarie zamrażarek w bazach wojskowych.

Władze zalecają działanie „natychmiast”: odłączenie urządzeń od internetu, zmianę domyślnych haseł, instalowanie aktualizacji i wymianę starych sterowników, których producent już nie wspiera.

Część firm już reaguje. Według badaczy z firmy Censys liczba kontrolerów Danfoss widocznych w sieci spadła z 3004 do 708 między 9 października a 5 listopada. Wciąż jednak dostępnych jest ponad 700 urządzeń Danfoss i 2420 kontrolerów marki Dixell, także objętej włamaniami.