US-Regierung Warnt vor Cyberangriffen auf Industrielle Kühlsysteme

Image: TechCrunch · Source

US-Behörden warnen vor anhaltenden Cyberbedrohungen, die industrielle Gefrierschränke in den Bereichen Lebensmittel, Transport und Medizin angreifen, mit Risiken wie Geräteschäden und Inventarverlusten.

Die US-Regierung hat eine Warnung vor einer anhaltenden Cyberbedrohung für industrielle Kühleinheiten herausgegeben, nachdem Berichte über weitverbreitete Cyberangriffe auf Gefrierschränke und Kühlsysteme in Supermärkten, Militärbasen und Blutbanken weltweit eingegangen waren. Eine gemeinsame Erklärung der Cybersecurity and Infrastructure Security Agency (CISA), des FBI und mehrerer Bundesbehörden zeigte auf, dass Hacker internetverbundene Kühlsysteme und Überwachungssysteme der Kühlkette ins Visier nehmen, die für Sektoren wie Lebensmittel, Landwirtschaft, Transport und medizinische Versorgung von zentraler Bedeutung sind.

Beamte warnen davor, dass Angreifer, die diese Systeme ausnutzen, Temperaturen manipulieren könnten, was potenziell physische Schäden wie Brandgefahren, Verderb von Lagerbeständen und eine Verkürzung der Gerätelebensdauer verursachen kann. Jüngste Angriffe, insbesondere im Vereinigten Königreich und in ganz Europa, zeigten, dass Hacker in mindestens zwölf Ländern die Temperaturen von Gefrierschränken und Kühlgeräten erhöhten, was zu verdorbenen Lebensmitteln und beschädigten Erzeugnissen führte. Einige kompromittierte Systeme verwendeten fernsteuerbare Kühleinheiten des dänischen Unternehmens Danfoss, das keine Sicherheitsupdates mehr bereitstellte.

Die Angriffe betrafen auch eine Blutbank in Frankreich, wo Hacker versuchten, die Temperaturen in Lagerungsbehältern für gespendetes Blut zu erhöhen, jedoch ein Schaden an der Blutversorgung verhindert werden konnte. Darüber hinaus untersucht das US-Verteidigungsministerium ähnliche Angriffe auf militärische Kühleinheiten.

Obwohl keine offizielle Attribution erfolgt ist, vermuten Sicherheitsforscher und US-Beamte allgemein eine Beteiligung Irans an diesen Cyberangriffen. Um der Bedrohung entgegenzuwirken, empfehlen die Behörden, Fernsteuerungssysteme vom Internet zu trennen, Passwortschutz zu verstärken, verfügbare Sicherheitsupdates einzuspielen und nicht unterstützte Ausrüstung zu ersetzen. Die Angreifer könnten fortlaufende Heiz- und Abtauzyklen auslösen, was umfangreiche Lagerverluste und Geräteschäden zur Folge hätte.

Der amtierende CISA-Cybersicherheitschef Chris Butera betonte das Ausmaß der Bedrohung: „Jede Organisation, die auf Kühl- und Überwachungssysteme angewiesen ist, sollte davon ausgehen, dass sie ein Ziel sein kann.“ Diese Warnung unterstreicht die Verwundbarkeit kritischer Infrastrukturen im Bereich der Kühlkettenverwaltung gegenüber Cyberangriffen.