Хакеры взламывают холодильники: от магазинов до банков крови

Американские ведомства, включая ФБР и агентство кибербезопасности CISA, предупредили о растущей угрозе: хакеры взламывают системы промышленного охлаждения и превращают холодильники в печи. В октябре и начале ноября пострадали сотни супермаркетов во Франции, магазины в Бельгии и Швеции, а во Франции атака задела даже хранилища донорской плазмы.

Кровь спасли тревожные сигналы

Масштаб проблемы показывает случай, о котором рассказал Бретт Литерман, глава киберподразделения ФБР. В начале ноября злоумышленники добрались до систем охлаждения на трёх объектах французской национальной службы переливания крови EFS, где хранилась кровяная плазма. Сработала сигнализация, персонал вовремя отреагировал, и ни одна порция крови не пропала, подтвердил Литерман.

Этот эпизод наглядно показывает, что последствия таких атак выходят далеко за рамки пустых полок в магазине. Документ подготовили не только ФБР и CISA, но и американские министерства здравоохранения, сельского хозяйства и транспорта. Одни и те же технологии охраняют продукты в торговле, лекарства, медицинские запасы и грузы в пути.

Как хакеры греют морозильники

Преступники нацеливаются на электронные блоки, которые управляют температурой и работой холодильного оборудования. Уязвимостью становятся отсутствие обновлений, незащищённый доступ из интернета или неправильные настройки. Проникнув в систему, хакеры могут изменить температуру или включить режим постоянной разморозки и нагрева.

В предупреждении описано несколько способов взлома, в том числе обход входа в систему и внедрение собственного кода. Есть и риск, что персонал просто перестанет видеть реальную температуру. Помимо испорченных запасов, это грозит поломкой оборудования, пожаром и опасностью для людей, если они употребят неправильно хранившиеся продукты.

Литерман обратил внимание и на банальную причину: часть устройств до сих пор работает с заводскими паролями, которые можно найти в инструкции производителя. Удалённое управление помогает не только сервисному технику, но и незваному гостю.

Новая волна в Европе

Что октябрьские инциденты не остались позади, подтвердили и европейские структуры. Агентство ЕС по кибербезопасности ENISA в заявлении от 4 ноября сообщило о новой волне случаев 1 и 2 ноября и призвало немедленно защитить уязвимые системы.

В начале недели сообщалось о проблемах примерно в сорока магазинах Delhaize в Бельгии и пятнадцати магазинах Carrefour. О сбоях заявили и шведские сети ICA и Coop. По данным Financial Times, в некоторых шведских морозильниках температура поднималась до 55 градусов Цельсия.

Во Франции октябрьская атака затронула сотни супермаркетов. По информации агентства Reuters, хакеры меняли настройки охлаждения, и температура доходила до 50 градусов. Продукты, которые должны были оставаться свежими или замороженными, отправлялись в мусор.

Новое американское предупреждение не называет ни виновников, ни мотивов и не подтверждает, что за всеми случаями стоит одна и та же группа.

Что советуют владельцам систем

«Отключите эти блоки управления от публичного интернета», — призвал операторов Литерман. Если удалённый доступ необходим, его нужно прикрыть межсетевым экраном.

В общем документе также рекомендуют отделить производственное оборудование от обычной корпоративной сети, сменить заводские пароли и устанавливать обновления безопасности. Устаревшую технику, которую производитель уже не поддерживает, предлагается постепенно заменять. Важны и безопасные температурные пределы с уведомлением при их превышении: история французской службы крови показала, как много зависит от того, дойдёт ли тревожный сигнал до нужных людей.

Around Prague по материалам Novinky.cz