CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie

CISA, FBI i inne agencje rządu USA wezwały operatorów infrastruktury krytycznej do zabezpieczenia systemów chłodzenia. Powodem są ataki, w których w setkach supermarketów w Europie zdalnie podniesiono temperaturę lodówek, co mogło zepsuć żywność wartą miliony euro. W tym tygodniu French Blood Establishment poinformował o ingerencji w sterowanie chłodzeniem w trzech francuskich krajowych bankach krwi. Nie wiadomo, czy te zdarzenia są powiązane, i nikt nie przyznał się do ataków.

Kogo dotyczy

Według agencji zdalnie monitorowane systemy chłodzenia z rejestracją temperatury, sterowaniem odszranianiem i optymalizacją zużycia energii są powszechne w ochronie zdrowia, transporcie, branży spożywczej i chemicznej. Zagrożone są sterowniki bez aktualizacji albo dostępne z internetu, które atakujący mogą przestawić na ciągłe grzanie i odszranianie.

Co zrobić

Agencje zalecają silne uwierzytelnianie, aktualizowanie systemów, ustalenie, które urządzenia są dostępne z internetu, usunięcie zbędnego zdalnego dostępu oraz zabezpieczenie tego, który jest potrzebny.