Savezne agencije upozoravaju na sajber napade na industrijske frižidere U SAD
Vlada Sjedinjenih Država pozvala je prodavnice hrane, zdravstvene ustanove i druge kompanije koje koriste komercijalne rashladne sisteme da pooštre bezbednosne mere. Poziv je stigao posle serije sajber napada u Evropi, u kojima su hakeri na daljinu menjali temperaturu u komercijalnim frižiderima i zamrzivačima.
Zajedničko upozorenje pet agencija
Zajedničko obaveštenje objavljeno je u četvrtak, a potpisalo ga je pet saveznih agencija. Upozoravaju na „tekuću aktivnost sajber pretnji“ koja bi mogla da pogodi rashladne sisteme u zdravstvu, poljoprivredi, transportu i drugim granama američke privrede.
Napadači širom sveta, navode agencije, koriste propuste i slabosti u rashladnim sistemima koji nisu „zakrpljeni“, odnosno nemaju instalirane bezbednosne ispravke softvera, ili su direktno povezani na internet.
„Ako eksploatacija uspe, akteri bi mogli da promene temperaturu i eventualno izazovu fizičke posledice, kao što su opasnost od požara, gubitak zaliha i promene u radnom veku sistema“, saopštila je CISA, savezna agencija za sajber bezbednost i zaštitu infrastrukture. Saopštenje je izdato zajedno sa FBI, Ministarstvom zdravlja i socijalnih službi, Ministarstvom poljoprivrede i Ministarstvom saobraćaja.
Šta agencije preporučuju
U propratnom informativnom dokumentu CISA nabraja mere predostrožnosti za preduzeća koja zavise od industrijskog hlađenja:
- promena lozinki na uređajima i upravljačkim panelima,
- isključivanje komponenti sistema sa interneta,
- instaliranje softverskih ažuriranja koja otklanjaju poznate propuste.
„Svaka organizacija koja zavisi od rashladnih sistema i sistema za nadzor treba da pretpostavi da može biti meta“, rekao je Kris Butera, vršilac dužnosti izvršnog pomoćnika direktora za sajber bezbednost u CISA.
Agencije nisu precizirale da li je neki rashladni sistem u Sjedinjenim Državama već bio napadnut.
Kvarovi na šest vojnih baza
Upozorenje stiže posle izveštaja o prekidima u radu rashladnih sistema na šest američkih vojnih baza u avgustu. Kriminalistička istražna divizija Kopnene vojske SAD, savezna policijska jedinica, pokrenula je istragu o tim incidentima, potvrdio je u četvrtak za CBS News Tomas Hamilton, oficir za odnose s javnošću te službe.
Evropski presedan
Slični slučajevi zabeleženi su poslednjih nedelja širom Evrope, gde su hakeri ciljali frižidere i zamrzivače u većem broju trgovinskih lanaca. Trgovci hranom prijavili su neočekivane skokove temperature, zbog čega se roba kvarila u prodavnicama u Luksemburgu, Belgiji i Švedskoj.
Zvaničnici u Francuskoj, koja je takođe pogođena napadima na prodavnice, saopštili su u sredu da je meta hakera bila i nacionalna mreža za snabdevanje krvlju u hitnim slučajevima. Napadači su pokušali da podignu temperaturu hlađenja u nekoliko banaka krvi.
Džošua Korman, stručnjak za javnu bezbednost i otpornost sistema u istraživačkom centru Institute for Security and Technology, očekuje još ovakvih napada. Upozorava da bi mogli da budu kompromitovani rashladni sistemi medicinskih laboratorija, prodavnica hrane i veleprodajnih skladišta u Sjedinjenim Državama.
„Postoji samo ograničen broj igrača koji se bave hlađenjem na industrijskom nivou, i verovatno su podjednako ranjivi“, rekao je Korman za CBS News.