USA valitsus annab hoiatusi tööstuslike jahutussüsteemide sihtmärgiks olevate küberrünnakute kohta

Pilt: TechCrunch · Allikas

USA agentuurid hoiatasid tööstuslike külmikute jätkuvate küberohtude eest toidu-, transpordi- ja meditsiinisektorites, tuues välja seadmete kahjustamise ja varude kaotuse riske.

USA valitsus on andnud hoiatusi jätkuva küberohte kohta, mis mõjutab tööstuslikke jahutusüksusi, vastuseks raportitele ulatuslike küberrünnakute kohta külmikute ja jahutussüsteemide vastu supermarketites, sõjaväebaasides ja veremuudutes üle maailma. Ühisavalduses Cybersecurity and Infrastructure Security Agency (CISA), FBI ning mitme föderaalse osakonna poolt tõdeti, et häkkerid sihivad internetiühendusega jahutus- ja külma ahela jälgimissüsteeme, mis on kriitilise tähtsusega sektorites nagu toit, põllumajandus, transport ja meditsiiniliste kaupade transport.

Ametnikud hoiatasid, et ründajad, kes neid süsteeme kasutavad, võivad temperatuure manipuleerida, põhjustades võimalikke füüsilisi kahjusid nagu tuleoht, varude riknemine ja seadmete tööea lühenemine. Viimased rünnakud, eriti Suurbritannias ja üle Euroopa, tõid kaasa häkkerite temperatuuri tõstmise külmikutel ja jahutusseadmetel vähemalt kaheteistkümnes riigis, mis rikkus toiduarve ja kahjustas saaki. Mõned läbikompromiteeritud süsteemid kasutasid Taani ettevõtte Danfossi kaugjuhitavaid jahutusseadmeid, mis olid lõpetanud turvauuenduste pakkumise.

Rünnakud mõjutasid ka veremuudut Prantsusmaal, kus häkkerid püüdsid suurendada annetatud vere ladustamise seadmete temperatuuri, kuid suudeti takistada verevarustuse kahjustamist. Lisaks uurib USA Kaitseministeerium sarnaseid intsidente sõjaväelistes jahutusseadmetes.

Kuigi ametlikku autorlust pole tehtud, kahtlustavad turvauurijad ja USA ametnikud laialdaselt Iraani seotust nende küberrünnakutega. Ohu tõrjeks soovitavad agentuurid tööstustel lahti ühendada kaugjuhtimissüsteemid internetist, tugevdada paroolikaitset, rakendada olemasolevaid plaastrid ja asendada toetust mittevajad seadmed. Ründajad võivad põhjustada pidevaid kuumutamis- ja sulatustsükleid, tuues kaasa ulatuslikke varude kaotusi ja seadmete riknemisi.

CISA ajutine küberjulgeoleku juht Chris Butera rõhutas ohuteemat: „Iga organisatsioon, mis sõltub jahutus- ja jälgimissüsteemidest, peaks eeldama, et see võib olla sihtmärk.” See hoiatus rõhutab kriitilise infrastruktuuri haavatavust, mis on seotud külma ahela haldamisega ja on küberrünnakutele vastuvõtlik.