Lodówki stały się celem cyberataków. USA ostrzegają przed ryzykiem dla żywności i leków
Cyberatak na chłodnię nie musi oznaczać kradzieży danych. Wystarczy zmienić temperaturę pracy urządzenia, aby zagrozić zapasom żywności, leków albo krwi. Amerykańskie służby ostrzegają, że internetowe sterowniki chłodnicze i systemy monitorowania łańcucha chłodniczego są obecnie celem ataków.
Wspólny komunikat CISA, FBI oraz departamentów rolnictwa, zdrowia i transportu obejmuje sklepy, magazyny oraz firmy obsługujące dostawy żywności i medykamentów. Według ostrzeżenia napastnicy mogą przejąć zdalną kontrolę nad urządzeniami, wymusić ogrzewanie lub ciągłe cykle odszraniania. Skutkiem może być utrata zapasów, skrócenie żywotności sprzętu, a w skrajnym przypadku także zagrożenie pożarowe.
Ostrzeżenie pojawiło się po serii incydentów w Wielkiej Brytanii i innych państwach Europy. Z dostępnych informacji wynika, że w co najmniej kilkunastu krajach podnoszono temperaturę w zamrażarkach i komorach chłodniczych, co prowadziło do rozmrożenia produktów. W jednym z opisanych przypadków celem był bank krwi we Francji. Zabezpieczenia zadziałały na tyle szybko, że nie doszło do utraty zapasów.
Sprawa dotyczy nie tylko sklepów. Departament Obrony USA bada włamania do wojskowych systemów chłodniczych. Amerykańskie władze nie przypisały oficjalnie ataków konkretnej grupie ani państwu. Część badaczy oraz źródeł cytowanych w relacjach medialnych wskazuje jednak na możliwy trop irański. To wciąż hipoteza, a nie formalne ustalenie.
Dlaczego zwykła chłodnia jest systemem OT
Przemysłowa chłodnia należy do kategorii OT, czyli technologii operacyjnych. Jej sterownik nie tylko wyświetla dane, lecz także wykonuje fizyczne polecenia: uruchamia sprężarki, steruje odszranianiem i utrzymuje określony zakres temperatur. Gdy taki system zostaje wystawiony bezpośrednio do internetu, problem z hasłem lub nieaktualnym oprogramowaniem może przełożyć się na realne szkody w magazynie.
Podobny mechanizm opisuje tegoroczne ostrzeżenie FBI i EPA dotyczące internetowo dostępnych sterowników PLC w infrastrukturze wodnej. W tamtych przypadkach napastnicy zmieniali adresy IP i hasła, odbierając operatorom widoczność oraz kontrolę nad urządzeniami. Zalecenia są uniwersalne dla OT: zdalny dostęp powinien przechodzić przez bezpieczną bramę, a nie przez port wystawiony wprost do publicznej sieci.
Co powinni zrobić operatorzy
- usunąć zdalne panele i sterowniki z bezpośredniej ekspozycji w internecie;
- zastąpić domyślne hasła długimi, unikalnymi danymi i ograniczyć dostęp do niezbędnych osób;
- zastosować zapory oraz listy dozwolonych połączeń, a także włączyć i przeglądać logi;
- zainstalować dostępne poprawki i zaplanować wymianę urządzeń, których producent już nie wspiera;
- regularnie testować ręczny tryb pracy, kopie konfiguracji i procedury odtworzeniowe.
Nie chodzi o odłączenie każdej chłodni od wszystkich sieci za wszelką cenę, lecz o kontrolę nad tym, kto i w jaki sposób może zmienić jej ustawienia. CISA już wcześniej przypominała, że zakłócenia łańcucha chłodniczego mogą wpływać na zdrowie publiczne i ciągłość dostaw. Dziś ta lekcja dotyczy nie tylko fizycznego zabezpieczenia magazynu, lecz także jego sterowników, haseł i oprogramowania.
Źródła
Autor Artykułu
Piotr Tchórz
Redaktor naczelny PC Arena. Łączy doświadczenie redakcyjne z zainteresowaniem komputerami, nowymi technologiami i sztuczną inteligencją. Pisze o tym, co zmienia się w świecie PC - od sprzętu i oprogramowania po praktyczne zastosowania AI.