SUA avertizează asupra atacurilor cibernetice la sistemele de frig industrial

genții federale americane au avertizat, potrivit unui comunicat comun publicat joi, că hackerii vizează sistemele de refrigerare folosite pentru depozitarea alimentelor și a medicamentelor, îndemnând companiile să își securizeze echipamentele vulnerabile.

Avertismentul vine din partea Agenției pentru Securitate Cibernetică și Infrastructură (CISA), a FBI și a departamentelor american de Sănătate, Agricultură și Transporturi. Potrivit acestora, activitatea malițioasă vizează controlerele de temperatură și sistemele de refrigerare comercială neactualizate sau accesibile direct din internet, folosite pe scară largă în sănătate, industria chimică, agricultură și transporturi.

Riscuri: alterarea temperaturilor și pagube materiale

Potrivit fișei informative publicate de autorități, un atac reușit ar putea permite hackerilor să modifice temperaturile de funcționare sau să forțeze echipamentele în cicluri continue de încălzire ori dezghețare, ceea ce ar putea duce la pierderi de stocuri, defectarea utilajelor și, potențial, riscuri de incendiu.

„Orice organizație care depinde de sisteme de refrigerare și monitorizare ar trebui să presupună că poate fi o țintă”, a declarat Chris Butera, director executiv adjunct interimar pentru securitate cibernetică la CISA, citat în comunicat.

Oficialul a cerut operatorilor economici să analizeze recomandările autorităților și să elimine vulnerabilitățile cunoscute ale sistemelor lor.

Brett Leatherman, director de operațiuni în cadrul direcției cibernetice a FBI, a declarat că agenția constată că aceste sisteme sunt vizate la nivel global, în mai multe sectoare de infrastructură critică. „Aceste sisteme protejează alimente, medicamente și alte produse sensibile la temperatură, ceea ce le face ținte atractive”, a spus el, potrivit comunicatului citat de sursă.

FBI a recomandat companiilor să aplice măsurile de protecție indicate și să raporteze orice activitate suspectă.

Printre măsurile recomandate de autorități se numără scoaterea sistemelor de control din accesul direct al internetului public, schimbarea parolelor implicite sau slabe, aplicarea actualizărilor de securitate disponibile, înlocuirea echipamentelor vechi care nu mai sunt suportate și limitarea sau securizarea accesului de la distanță acolo unde acesta este necesar.

Atacuri raportate la supermarketuri europene

Avertismentul american vine după o serie de incidente raportate la lanțuri de supermarketuri din Europa. Potrivit relatărilor citate de sursă, comercianți din Belgia, Irlanda, Suedia și alte țări europene au semnalat că temperaturile congelatoarelor și frigiderelor au fost modificate de la distanță, la valori ridicate.

Compania irlandeză Musgrave a declarat că un incident cibernetic a afectat sistemele de refrigerare din 13 magazine SuperValu, obligând retragerea unor produse refrigerate și congelate. Operatorii Delhaize și Colruyt din Belgia și Luxemburg, precum și Carrefour, au raportat de asemenea impact în mai multe locații.

La Stockholm, managerul unui magazin ICA a declarat că temperatura congelatoarelor a ajuns la 50 de grade Celsius în urma unui atac petrecut peste noapte, care nu a fost detectat timp de mai multe ore. Un magazin Selver din Estonia ar fi fost afectat într-un mod similar, potrivit acelorași relatări.

Val de atacuri și în Franța

Aceste incidente urmează unui val mai amplu de atacuri petrecute luna trecută în Franța, unde sistemele de refrigerare din sute de magazine ar fi fost forțate, potrivit relatărilor citate, să funcționeze ore întregi în regim de dezghețare. Un lanț francez de retail a estimat pierderi de zeci de milioane de euro doar într-o singură zi de perturbări.

Ministrul francez al Finanțelor, Roland Lescure, a declarat că aproximativ 700 dintre cele 10.000 de supermarketuri din țară au fost afectate și a numit incidentul un semnal de alarmă pentru securitatea alimentară a Franței.

Un atac separat, survenit luni, a vizat sistemele de refrigerare din trei locații ale serviciului public francez de transfuzii sangvine, provocând creșterea temperaturii în camerele de stocare. Potrivit autorităților franceze, sistemele de monitorizare și alarmare au permis o reacție rapidă, iar produsele sanguine nu au fost compromise.

Oficialii americani nu au atribuit incidentele europene unui grup anume și nu au confirmat dacă au fost detectate atacuri similare pe teritoriul Statelor Unite.