USA-regjeringen advarer mot cyberangrep mot industrielle kjølesystemer

Bilde: TechCrunch · Kilde

Amerikanske myndigheter advarer om pågående cybersikkerhetstrusler rettet mot industrielle frysere i mat-, transport- og medisinske sektorer, med risiko for utstyrsskade og tap av lagerbeholdning.

Den amerikanske regjeringen har utstedt en advarsel om en pågående cybertrussel som påvirker industrielle kjøleenheter, etter rapporter om omfattende cyberangrep på frysere og kjølesystemer i supermarkeder, militærbaser og blodbanker globalt. En felles uttalelse fra Cybersecurity and Infrastructure Security Agency (CISA), FBI og flere føderale departementer avslørte at hackere rettet seg mot internett-tilkoblede kjøle- og overvåkningssystemer for kaldekjeden, viktige for sektorer som mat, landbruk, transport og medisinsk forsyning.

Tjenestemenn advarer om at angripere som utnytter disse systemene kan manipulere temperaturer, noe som kan føre til fysiske skader som brannfare, fordervelse av lagerbeholdning og redusert levetid på utstyret. Nylige angrep, spesielt i Storbritannia og over Europa, så hackere heve temperaturer i frysere og kjøleenheter i minst tolv land, noe som ødela matsuppler og forårsaket skade på produkter. Noen kompromitterte systemer benyttet fjernstyrte kjøleenheter produsert av det danske selskapet Danfoss, som hadde sluttet å gi sikkerhetsoppdateringer.

Angrepene rammet også en blodbank i Frankrike, hvor hackere forsøkte å øke temperaturene i lagringsenheter for donert blod, men ble forhindret fra å skade blodforsyningen. I tillegg etterforsker det amerikanske forsvarsdepartementet lignende inntrengninger rettet mot militære kjøleenheter.

Selv om ingen offisiell tilskrivelse er gjort, mistenker sikkerhetsforskere og amerikanske tjenestemenn bredt Irans involvering i disse cyberangrepene. For å motvirke trusselen anbefaler myndighetene at industrien kobler fra fjernstyringssystemer fra internett, styrker passordbeskyttelsen, anvender tilgjengelige oppdateringer og erstatter utrangert utstyr. Angriperne kan fremkalle kontinuerlig oppvarmings- og avrimingssykluser, noe som medfører omfattende tap av lagerbeholdning og utstyrssvikt.

Midlertidig CISA sjef for cybersikkerhet Chris Butera understreket omfanget av trusselen: «Enhver organisasjon som er avhengig av kjøle- og overvåkningssystemer bør anta at de kan være et mål.» Denne advarselen fremhever sårbarheter i kritisk infrastruktur knyttet til kaldekjedestyring som er utsatt for cyberutnyttelse.