FBI и CISA предупредили о хакерских атаках на промышленные холодильники

Как проходят атаки

По данным американских властей, хакеры атакуют регуляторы температуры и контроллеры холодильников в супермаркетах и охлаждаемых складах. Они используют уязвимости устаревших устройств, которые нередко доступны из интернета любому желающему. Получив управление, злоумышленники могут заставить оборудование нагреваться или запустить размораживание, из-за чего содержимое перегревается.

Помимо потери товара, ведомства называют преждевременный износ техники, риск пожара и угрозу здоровью потребителей. Хакеры могут также скрыть от администраторов реальную температуру, и тогда испорченные продукты попадут на прилавки, а покупатели рискуют отравиться. «Любая организация, зависящая от систем охлаждения и мониторинга, должна исходить из того, что может стать целью», — предупреждает Крис Бутера, исполняющий обязанности заместителя директора CISA по кибербезопасности.

Европейская волна и рекомендации

Предупреждение появилось вскоре после серии атак на холодильники европейских, прежде всего французских, супермаркетов. В прошлом месяце в сотнях французских магазинов ночью температура в холодильниках поднялась до 50 °C. Через несколько недель похожие атаки затронули ряд европейских стран и холодильные камеры Французской службы крови (Établissement français du sang). В США, как сообщает Reuters, Пентагон расследует подозрительные отказы морозильников на военных базах.

Власти рекомендуют действовать «незамедлительно»: отключить оборудование от интернета, сменить пароли по умолчанию, установить обновления и заменить старые устройства, которые производитель больше не поддерживает.

Компании уже реагируют. По данным исследователей Censys, число доступных из интернета контроллеров Danfoss с 9 октября по 5 ноября сократилось с 3004 до 708. Тем не менее тысячи устройств остаются открытыми: более 700 у Danfoss и ещё 2420 у Dixell, другого бренда, чьи устройства взламывали.