Правительство США выпустило предупреждение о продолжающихся кибератаках на промышленные системы охлаждения. Агентство CISA и ФБР сообщают, что злоумышленники взламывают подключенные к интернету контроллеры температуры и системы мониторинга, используемые в пищевой, сельскохозяйственной и медицинской отраслях.
За последние недели атаки затронули более десяти стран Европы, включая Швецию, Бельгию, Люксембург и Ирландию. Хакеры удаленно повышали температуру в холодильниках, что привело к порче продуктов. Исследователи отмечают, что уязвимыми оказались устройства компании Danfoss, многие из которых не получают обновлений безопасности.
Инциденты затронули критически важные объекты, включая банк крови во Франции и около шести военных объектов США. С августа текущего года военные базы фиксируют сбои в работе холодильного оборудования в армейских магазинах. Сейчас ведомства проверяют, являются ли эти поломки следствием скоординированных кибератак.
Злоумышленники могут не только менять температурный режим, но и скрывать реальные данные от операторов, что затрудняет обнаружение взлома. Последствиями атак становятся порча запасов, риск пожаров и выход оборудования из строя. Ряд экспертов и официальных лиц США связывают активность с возможным участием Ирана, однако официальных выводов пока нет.
Для защиты инфраструктуры власти рекомендуют отключить системы удаленного управления от публичных сетей и усилить сетевую безопасность. В список мер входят регулярная установка патчей, использование надежных паролей, изоляция промышленных сетей от корпоративных и вывод из эксплуатации устаревшего оборудования, которое больше не поддерживается производителями.
