ФБР і CISA попередили про кібератаки на системи промислового охолодження
Федеральне бюро розслідувань США та Агентство з кібербезпеки й безпеки інфраструктури США (CISA) попередили про активні кібератаки на системи промислового охолодження та моніторингу холодового ланцюга по всьому світу. Зловмисники можуть спричинити псування продуктів, пошкодження обладнання та пожежну небезпеку, повідомляє BleepingComputer.
Спільне попередження також оприлюднили Міністерство охорони здоров'я і соціальних служб США, Міністерство сільського господарства та Міністерство транспорту. Вони закликали операторів критичної інфраструктури захистити вразливі контролери охолодження, що використовуються в охороні здоров'я, харчовому виробництві, хімічній галузі та транспорті.
За даними відомств, атакувальники використовують слабкості незахищених або доступних з інтернету електронних контролерів температури й комерційних систем керування холодильним обладнанням. Такі пристрої дають змогу дистанційно стежити за температурою, керувати циклами розморожування та контролювати охолоджувальне устаткування.
Зловмисники можуть скористатися обходом автентифікації, вразливостями, які дозволяють впроваджувати довільний код, або слабкими конфігураціями. Це дає їм змогу змінювати температурні налаштування та переводити обладнання в режим безперервного нагрівання чи розморожування. Також атаки можуть обмежити видимість актуальних температур, через що оператори не зможуть вчасно виявити проблему.
Попередженню передувала серія атак на холодильні системи в Європі, які порушили роботу супермаркетів і сховищ крові. У жовтні хакери скомпрометували контролери охолодження приблизно в 250–350 французьких супермаркетах, дистанційно активувавши розморожування та підвищивши температуру в холодильниках і морозильних камерах.
Друга хвиля атак, про яку повідомили в листопаді, зачепила понад 115 магазинів у шести європейських країнах. У деяких закладах холодильні системи повністю зупинилися, в інших температура піднімалася до 50 °C. 3 листопада Французька служба крові підтвердила кіберінцидент у постачальника холодильного обладнання, який змінив налаштування температури та розморожування на трьох об'єктах зберігання препаратів крові.
Американські відомства радять прибрати контролери охолодження з публічного доступу до інтернету, захистити необхідний віддалений доступ, змінити стандартні паролі та встановити доступні оновлення безпеки. Крім того, вони рекомендують ізолювати системи операційних технологій від корпоративних мереж і встановити безпечні межі температури.
- Останні
- Популярні
Новини по днях
6 листопада 2026
