Az FBI és az amerikai Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség (CISA) közös figyelmeztetést adott ki, mert megszaporodtak a hűtő- és mélyhűtőberendezések elleni hackertámadások. A Bleeping Computer beszámolója szerint a hatóságok úgy látják, hogy a támadók világszerte ipari hűtőrendszereket vesznek célba. A támadások következménye megromlott élelmiszer, károsodott berendezés és tűzveszély.
A figyelmeztetést az amerikai Egészségügyi és Humán Szolgáltatási Minisztérium (HHS), a Mezőgazdasági Minisztérium (USDA) és a Közlekedési Minisztérium (DOT) is jegyzi. A szervek arra kérik a kritikus infrastruktúra üzemeltetőit, hogy tekintsék át és tegyék biztonságossá a sebezhető hűtőberendezések vezérlőit. Ez az egészségügyben, az élelmiszer-előállításban, a vegyiparban és a szállításban használt eszközökre vonatkozik.
Sebezhető hőmérséklet-szabályzók
A tájékoztatás szerint a hackerek olyan elektronikus hőmérséklet-szabályzók és kereskedelmi hűtéstechnikai rendszerek hibáit használják ki, amelyeket nem frissítettek, vagy amelyek az interneten keresztül elérhetők. Ezeken keresztül távolról követhetik és módosíthatják a hőmérsékletet, leolvasztási ciklust indíthatnak, sőt a berendezést is kikapcsolhatják.
Az ügynökségek több lehetséges módszert is felsoroltak. A támadók kihasználhatják a hitelesítés megkerülését lehetővé tevő sebezhetőségeket, kódbefecskendezést alkalmazhatnak, vagy a gyengén beállított rendszereket törhetik fel. Arra is képesek lehetnek, hogy elrejtsék a valós hőmérsékletet a kezelők elől, akik így nem veszik észre a bajt.
Európai szupermarketek és vértárolók is érintettek
Európában már több ilyen eset történt. Októberben nagyjából 250–350 francia szupermarket hűtővezérlőjébe törtek be. A támadók távolról kapcsolták be a leolvasztást, és megemelték a hűtők és fagyasztók hőmérsékletét.
A novemberben jelentett újabb támadássorozat már több mint 115 üzletet érintett hat európai országban. Egyes hűtőrendszerek teljesen leálltak, máshol akár 50 Celsius-fokig emelkedett a hőmérséklet. November 3-án a Francia Vérellátó Intézet (EFS) jelentette be, hogy egy hűtőberendezés-szállítót ért kiberbiztonsági incidens miatt három, vérkészítményeket tároló létesítményében megváltoztak a hőmérséklet- és leolvasztási beállítások.
