Агентство по кибербезопасности и защите инфраструктуры США (CISA), ФБР и ведомства, отвечающие за здравоохранение, сельское хозяйство и транспорт, 5 ноября предупредили о продолжающихся атаках на промышленные холодильники и системы контроля холодовой цепи. За последние недели злоумышленники изменили температуру установок как минимум в 12 странах.
Целью становятся подключённые к интернету контроллеры, через которые магазины, склады, больницы и перевозчики удалённо следят за температурой, управляют разморозкой и оптимизируют энергопотребление. Используя незащищённый удалённый доступ или оборудование без обновлений, атакующие меняют настройки и принудительно переводят установки в постоянный нагрев или разморозку.
Это уже привело к физическим последствиям. По данным TechCrunch, две волны атак в Великобритании и континентальной Европе испортили размороженные продукты и уничтожили часть запасов. The Record сообщает о сотнях затронутых европейских супермаркетов и потенциальном ущербе на миллионы евро.
Читайте также
TechCrunch также пишет об атаке на один банк крови во Франции: холодильные установки начали повышать температуру, но запасы удалось сохранить. The Record сообщает о вмешательстве в контроллеры трёх учреждений Французской службы крови.
Власти США отдельно расследуют августовские неполадки в холодильниках нескольких магазинов на военных базах, где оборудование неожиданно переходило в режим нагрева или разморозки. Связь этих случаев с европейской кампанией не установлена.
Ведомства предупреждают, что изменение температуры может уничтожить продукты, лекарства и биоматериалы, повредить дорогое оборудование, сократить срок его службы и создать риск возгорания. Официальной атрибуции атак конкретной группе или государству нет.
Организациям с доступными из интернета контроллерами рекомендуют убрать ненужный удалённый доступ, включить строгую аутентификацию, заменить стандартные и слабые пароли, установить обновления и отделить холодильные установки от основной корпоративной сети. Оборудование, которое производитель больше не поддерживает, советуют заменить или вывести из эксплуатации.