وكالات أمريكية تحذر من تهديدات إلكترونية لأنظمة التبريد الصناعي بعد هجمات أوروبية

حثت مكتب التحقيقات الفيدرالي (FBI) ووكالة الأمن السيبراني وأمن البنية التحتية (CISA) ووزارة الصحة والخدمات الإنسانية ووزارتا الزراعة والنقل المنظمات على تقوية أنظمة التبريد الصناعي ومراقبة سلسلة التبريد، محذرين من أن الهجمات التي شوهدت في أوروبا قد تعرض المخزون والمعدات للخطر. وقت النشر، لم تكن هناك هجمات رقمية موثقة ضد هذه الأنظمة في السوبرماركتات الأمريكية، ولم يرد مكتب التحقيقات الفيدرالي على أسئلة حول أي هجمات ناجحة أو محاولة في الولايات المتحدة.

هجمات أوروبية وقلق في الولايات المتحدة

منذ منتصف أكتوبر، اخترق مهاجمون مجهولون آلاف أنظمة التبريد المراقبة عن بعد في مئات متاجر البقالة في فرنسا وبلجيكا وأيرلندا ولوكسمبورغ والسويد، وفقا للمصدر. رفعت الهجمات درجات الحرارة داخل الثلاجات إلى مستويات بلغت 50 C (122 F)، مما أفسد الطعام وأشعل حرائق.

قال بريت ليذرمَن، مدير عمليات الفرع السيبراني في FBI، إن الوكالة ترى هذه الأنظمة مستهدفة عبر قطاعات البنية التحتية الحيوية عالميا، مما يعرض المخزون والمعدات للخطر.

هناك مؤشرات على أن مشغلي الولايات المتحدة على علم بالمشكلة. قالت شركة Ahold Delhaize، عملاق البقالة الهولندي الذي يدير سلاسل سوبرماركتات أمريكية هي Food Lion وGiant Food وStop & Shop، الشهر الماضي إنها أوقفت أنظمة تكنولوجيا المعلومات بشكل استباقي بعد هجوم إلكتروني أثر على معظم علاماتها الأمريكية والأوروبية. وتُعد سوبرماركتات Delhaize في أوروبا من بين المتضررين من هجمات المجمدات التدميرية.

يتعامل البنتاغون أيضا، وفقا لرويترز التي استندت إلى أربعة مسؤولين مطلعين على الأمر، مع سلسلة من أعطال المجمدات التي أفسدت طعاما في قواعد عسكرية عبر الولايات المتحدة في أغسطس كهجوم إلكتروني مشتبه به.

كيف تعمل الهجمات

في نشرة استشارية صدرت الخميس، حذرت الوكالات من أن الفاعلين قد يستغلون ثغرات أو نقاط ضعف في وحدات التحكم غير المصححة أو القابلة للوصول عبر الإنترنت لتغيير الإعدادات عن بعد وإجبار الوحدات على دورات تسخين وذوبان جليد مستمرة. وقالت الوكالات إن هذا يمكن أن يسبب فقدانا واسعا للمخزون ومخاطر للمعدات.

يستغل المهاجمون هذه الثغرات بتجاوز المصادقة وحقن رمز تعسفي وإساءة استخدام التكوينات الضعيفة، وفقا للمسؤولين الفيدراليين. وبمجرد أن يحصل المجرمون على الوصول إلى الأنظمة، يمكنهم تغيير درجة الحرارة لإفساد الطعام أو الأدوية المخزنة بدرجة حرارة محددة، وإشعال حرائق، وفي النهاية إيذاء الأشخاص الذين يستهلكون منتجات لم تُخزن في درجات حرارة مناسبة.

الدفاعات الموصى بها

حثت المنظمات الحكومية المالكين والمشغلين على تطبيق أفضل الممارسات والحماية الأمنية فورا. وقالوا إن الأولوية القصوى هي عدم إظهار أنظمة التحكم الصناعية والأجهزة للإنترنت العام.

ووفقا للمصدر، استخدم قراصنة إيرانيون وحدات تحكم منطقية قابلة للبرمجة (PLC) قابلة للوصول عبر الإنترنت لاختراق أكثر من 100 نظام مياه أمريكي في يوليو، وغالبًا ما تفتقر هذه الأجهزة المكشوفة إلى حماية بكلمة مرور.

تشمل التكتيكات الموصى بها الأخرى إنشاء VLAN مخصص لأجهزة التكنولوجيا التشغيلية لعزل الأجهزة الصناعية عن شبكات الأعمال؛ واستبدال كلمات المرور الافتراضية بكلمات مرور قوية وسياسات وتشغيل مصادقة متعددة العوامل مقاومة للتصيد عند الإمكان؛ وتطبيق التصحيحات في الوقت المناسب وإيقاف واستبدال الأجهزة القديمة التي لم تعد تتلقى تحديثات أمنية من الشركة المصنعة؛ وتحديد والحفاظ على قائمة سماح للأجهزة وعناوين IP وتقييد الوصول إلى أجهزة OT إلى المدرجة في القائمة فقط؛ والحفاظ على نسخ احتياطية محفوظة خارج الموقع ودون اتصال واختبارها؛ وتمكين التسجيل ومراجعة السجلات بانتظام بحثا عن نشاط غير عادي.

إذا كان الوصول عن بعد ضروريًا، ينصح المسؤولون الفيدراليون بحمايته باستخدام جدار حماية أو جهاز حافة وتحديثه إلى أحدث إصدار لتقليل الثغرات الأمنية.

تغطية سابقة: هجوم إلكتروني ثانٍ يرفع درجات حرارة مجمدات السوبرماركت في بلجيكا والسويد

المصادر: The Register