Yhdysvaltain hallitus varo teollisten jäähdytysjärjestelmien kyberhyökkäyksistä

Kuva: TechCrunch · Lähde

Yhdysvaltain viranomaiset varoittavat jatkuvista kyberuhista, jotka kohdistuvat teollisiin pakastimiin elintarvike-, liikenne- ja lääkesektoreilla aiheuttaen riskejä laiterikoksille ja varastojen menetyksille.

Yhdysvaltain hallitus on antanut varoituksen jatkuvasta kyberuhasta, joka vaikuttaa teollisiin jäähdytysyksiköihin, sen jälkeen kun on raportoitu laajamittaisista kyberhyökkäyksistä pakastimia ja jäähdytysjärjestelmiä vastaan supermarketeissa, sotilastukikohdissa ja veripankeissa maailmanlaajuisesti. Kyberturvallisuus- ja infrastruktuurisuoja-viraston (CISA), FBI:n sekä useiden liittovaltion osastojen yhteisessä lausunnossa kerrotaan, että hakkereita kiinnostavat internet-yhteydellä varustetut jäähdytys- ja kylmäketjun seurantajärjestelmät, jotka ovat kriittisiä muun muassa elintarvike-, maatalous-, liikenne- ja lääketoimitussektoreilla.

Viranomaiset varoittavat, että hyökkääjät, jotka käyttävät hyväkseen näitä järjestelmiä, voivat manipuloida lämpötiloja, mikä voi aiheuttaa fyysisiä vahinkoja kuten palovaaraa, varastojen pilaantumista ja laitteiston käytön lyhentymistä. Viimeaikaisissa hyökkäyksissä, erityisesti Isossa-Britanniassa ja Euroopassa, hakkerit nostivat pakastimien ja jäähdytysyksiköiden lämpötiloja vähintään kaksitoista maata, pilaten ruoka- ja tuotevarastoja. Jotkin kaapatuista järjestelmistä käyttivät etäohjattavia jäähdytysyksiköitä tanskalaisen Danfoss-yhtiön valmistamina, jotka olivat lopettaneet tietoturvapäivitysten tarjoamisen.

Hyökkäykset kohdistuivat myös veripankkiin Ranskassa, jossa hakkerit yrittivät nostaa lahjoitetun veren säilytysyksiköiden lämpötilaa, mutta vahingoittaminen saatiin estettyä. Lisäksi Yhdysvaltain puolustusministeriö tutkii vastaavia tunkeutumisia, jotka kohdistuvat sotilasjäähdytyslaitteisiin.

Vaikka virallista syyllistä ei ole nimetty, turvallisuustutkijat ja Yhdysvaltain viranomaiset epäilevät laajasti Iranin osallisuutta näihin kyberhyökkäyksiin. Uhan torjumiseksi viranomaiset suosittelevat teollisuudenaloja katkaisemaan etäohjausjärjestelmät internetistä, vahvistamaan salasuojausta, asentamaan saatavilla olevat korjaukset ja vaihtamaan vanhentuneen laitteiston. Hyökkääjät voivat aiheuttaa jatkuvia lämmitys- ja sulatusjaksoja, mikä johtaa mittaviin varastotappioihin ja laitevioihin.

Toimiva CISA:n kyberturvallisuusjohtaja Chris Butera korosti uhan laajuutta: "Jokaisen organisaation, joka on riippuvainen jäähdytys- ja valvontajärjestelmistä, tulisi olettaa olevansa kohde." Tämä varoitus korostaa kylmäketjun hallinnan kannalta kriittisen infrastruktuurin haavoittuvuuksia kyberhyökkäyksille.