Хакери атакують холодильники: від супермаркетів до банків крові

Американські відомства, зокрема ФБР і агентство кібербезпеки CISA, попередили про зростаючу загрозу: хакери зламують системи промислового охолодження й перетворюють холодильники на печі. У жовтні та на початку листопада постраждали сотні супермаркетів у Франції, магазини в Бельгії та Швеції, а у Франції атака зачепила навіть сховища донорської плазми.

Кров урятували тривожні сигнали

Масштаб проблеми показує випадок, про який розповів Бретт Літерман, керівник кіберпідрозділу ФБР. На початку листопада зловмисники дісталися до систем охолодження на трьох об'єктах французької національної служби переливання крові EFS, де зберігалася кров'яна плазма. Спрацювала сигналізація, персонал вчасно відреагував, і жодна порція крові не пропала, підтвердив Літерман.

Цей епізод наочно показує, що наслідки таких атак виходять далеко за межі порожніх полиць у крамницях. Документ підготували не лише ФБР і CISA, а й американські міністерства охорони здоров'я, сільського господарства та транспорту. Одні й ті самі технології охороняють продукти в торгівлі, ліки, медичні запаси та вантажі в дорозі.

Як хакери гріють морозильники

Зловмисники націлюються на електронні блоки, які керують температурою й роботою холодильного обладнання. Вразливістю стають відсутність оновлень, незахищений доступ з інтернету або неправильні налаштування. Проникнувши в систему, хакери можуть змінити температуру або ввімкнути режим постійного розморожування та нагрівання.

У попередженні описано кілька способів злому, зокрема обхід входу в систему та впровадження власного коду. Існує й ризик, що персонал просто перестане бачити реальну температуру. Окрім зіпсованих запасів, це загрожує поломкою обладнання, пожежею та небезпекою для людей, якщо вони вживуть неправильно збережені продукти.

Літерман звернув увагу й на банальну причину: частина пристроїв досі працює із заводськими паролями, які можна знайти в інструкції виробника. Віддалене керування допомагає не лише сервісному технікові, а й непроханому гостю.

Нова хвиля в Європі

Що жовтневі інциденти не лишилися позаду, підтвердили й європейські структури. Агентство ЄС із кібербезпеки ENISA в заяві від 4 листопада повідомило про нову хвилю випадків 1 і 2 листопада та закликало негайно захистити вразливі системи.

На початку тижня повідомляли про проблеми приблизно в сорока магазинах Delhaize в Бельгії та п'ятнадцяти магазинах Carrefour. Про збої заявили й шведські мережі ICA та Coop. За даними Financial Times, у деяких шведських морозильниках температура підіймалася до 55 градусів за Цельсієм.

У Франції жовтнева атака зачепила сотні супермаркетів. За інформацією агентства Reuters, хакери змінювали налаштування охолодження, і температура сягала 50 градусів. Продукти, які мали лишатися свіжими або замороженими, вирушали на смітник.

Нове американське попередження не називає ні винуватців, ні мотивів і не підтверджує, що за всіма випадками стоїть одна й та сама група.

Що radять власникам систем

«Відключіть ці блоки керування від публічного інтернету», — закликав операторів Літерман. Якщо віддалений доступ необхідний, його слід прикрити міжмережевим екраном.

У спільному документі також рекомендують відокремити виробниче обладнання від звичайної корпоративної мережі, змінити заводські паролі та встановлювати оновлення безпеки. Застарілу техніку, яку виробник уже не підтримує, пропонують поступово замінювати. Важливі й безпечні температурні межі зі сповіщенням у разі їх перевищення: історія французької служби крові показала, як багато залежить від того, чи дійде тривожний сигнал до потрібних людей.

Around Prague за матеріалами novinky.cz