במעקבפשיעת סייבר
ה־FBI ו־CISA מזהירים מפני התקפות על מערכות קירור ושרשרת הקור
לפי BleepingComputer, ה־FBI ו־CISA מזהירים כי האקרים תוקפים באופן פעיל מערכות קירור תעשייתיות ומערכות ניטור של שרשרת הקור ברחבי העולם.
ה־FBI ו־CISA, יחד עם משרדי הבריאות והשירותים האנושיים, החקלאות והתחבורה של ארצות הברית, מוסרים כי תוקפים מנצלים חולשות בבקרי טמפרטורה אלקטרוניים ובמערכות לניהול קירור מסחרי שלא עודכנו או שנגישים מהאינטרנט. לפי ההתראה המשותפת, תוקפים עשויים לשנות הגדרות טמפרטורה ולהכריח את הציוד לפעול במחזורי חימום או הפשרה רצופים, וכך לגרום להפסדי מלאי, לקיצור חיי הציוד, לסכנות שריפה ולתנאי אחסון לא בטוחים.
לפי BleepingComputer, באוקטובר פרצו האקרים לבקרי קירור בכ־250 עד 350 סופרמרקטים בצרפת, על פי הערכה. גל שני, שדווח בנובמבר, פגע ביותר מ־115 חנויות בשש מדינות באירופה: חלק מהמערכות כבו וחלק אחר העלו את הטמפרטורה עד 50°C (122°F). ב־3 בנובמבר אישר מכון הדם הצרפתי (EFS) כי אירוע סייבר שפגע בספק של ציוד קירור שינה את הגדרות הטמפרטורה וההפשרה בשלושה מתקנים שבהם מאוחסנים מוצרי דם.
הסוכנויות קוראות למפעילים להסיר את בקרי הקירור מהאינטרנט הציבורי, לאבטח גישה מרחוק הכרחית, להחליף סיסמאות ברירת מחדל, להתקין עדכוני אבטחה זמינים, לבודד מערכות טכנולוגיה תפעולית מרשתות עסקיות ולאכוף מגבלות טמפרטורה בטוחות.
למה זה חשוב התקפות על בקרי קירור הופכות חדירה לנזק פיזי: מלאי שהתקלקל, ציוד שניזוק, סכנות שריפה וסיכון למוצרי דם מאוחסנים, כפי שמראה האירוע במכון הדם הצרפתי. עצות הסוכנויות מצביעות על נקודות התורפה: בקרים הנגישים מהאינטרנט, סיסמאות ברירת מחדל וחוסר בעדכוני אבטחה. ארגונים המפעילים אחסון בקירור, מסופרמרקטים ועד שירותי דם, כדאי שיחשיבו את הבקרים האלה חלק משטח התקיפה שלהם: מומלץ להסיר אותם מהאינטרנט הציבורי, לאבטח גישה מרחוק ולהפריד אותם מרשתות עסקיות.
מקורות
- FBI, CISA warn of cyberattacks targeting refrigeration systems (נפתח באתר המקור)עיקריBleepingComputer
הקישורים נפתחים באתר המקור. הנתונים מצוטטים כפי שהם מופיעים במקורות.