USA utfärdar varning om cyberattacker mot industriella kylsystem

Bild: TechCrunch · Källa

Amerikanska myndigheter varnar för pågående cyberhot riktade mot industriella frysar inom livsmedels-, transport- och medicinsektorer, med risker för utrustningsskador och förlust av lager.

Den amerikanska regeringen har utfärdat en varning om ett pågående cyberhot som påverkar industriella kylaggregat, efter rapporter om omfattande cyberattacker på frysar och kylsystem i stormarknader, militära baser och blodbanker globalt. Ett gemensamt uttalande från Cybersecurity and Infrastructure Security Agency (CISA), FBI och flera federala departement avslöjade att hackare riktar in sig på internetanslutna kyl- och övervakningssystem för kalla kedjor, viktiga för sektorer som livsmedel, jordbruk, transport och medicinsk leverans.

Tjänstemän varnar att angripare som utnyttjar dessa system kan manipulera temperaturer, vilket potentiellt kan orsaka fysiska skador såsom brandrisker, fördärv av lager och reducerad livslängd på utrustningen. Nyliga attacker, särskilt i Storbritannien och Europa, såg hackare höja temperaturer i frysar och kylutrustning i minst tolv länder, vilket fördärvade matförråd och förstörde produkter. Några komprometterade system använde fjärrstyrda kylaggregat tillverkade av det danska företaget Danfoss, som slutat tillhandahålla säkerhetsuppdateringar.

Attackerna påverkade även en blodbank i Frankrike, där hackare försökte höja temperaturen i lagringsenheter för donerat blod, men hindrades från att skada blodförsörjningen. Dessutom utreder det amerikanska försvarsdepartementet liknande intrång riktade mot militära kylaggregat.

Även om ingen officiell attribution har gjorts, misstänker säkerhetsforskare och amerikanska tjänstemän i stort Iran för inblandning i dessa cyberattacker. För att motverka hotet rekommenderar myndigheter att industrin kopplar bort fjärrstyrningssystem från internet, förstärker lösenordsskydd, applicerar tillgängliga patchar och byter ut icke underhållen utrustning. Angriparna kan framkalla kontinuerlig uppvärmning och avfrostningscykler, vilket orsakar omfattande lagerförluster och utrustningsfel.

Tillförordnad chef för CISA:s cybersäkerhet Chris Butera betonade hotets omfattning: "Varje organisation som är beroende av kyl- och övervakningssystem bör anta att de kan vara ett mål." Denna varning understryker sårbarheter i kritisk infrastruktur kopplad till kallkedjehantering som är utsatta för cyberutnyttjande.