סוכנויות בארה״ב מזהירות מפני איומי סייבר בקירור תעשייתי לאחר תקיפות באירופה

ה-FBI, סוכנות CISA לביטחון סייבר ותשתיות, משרד הבריאות ושירותי האנוש ומשרדי החקלאות והתחבורה בארה״ב קראו לחזק מערכות קירור תעשייתי וניטור שרשרת קור, והזהירו שתקיפות באירופה עלולות לסכן מלאי וציוד. בפרסום לא היו ידועות תקיפות דיגיטליות מתועדות נגד מערכות אלה בסופרמרקטים אמריקניים, וה-FBI לא השיב לשאלות על תקיפות מוצלחות או ניסיונות בארה״ב.

תקיפות באירופה וחשש בארה״ב

מאז אמצע אוקטובר האקרים לא ידועים פרצו לאלפי מערכות קירור בשליטה מרחוק בכמה מאות חנויות מכולת בצרפת, בלגיה, אירלנד, לוקסמבורג ושוודיה, לפי המקור. התקיפות העלו טמפרטורות במקפיאים עד 50 C (122 F), קלקלו מזון והציתו שריפות.

ברט לזמן, מנהל תפעול הסייבר ב-FBI, אמר שהסוכנות רואה מערכות אלו מותקפות במגזרי תשתיות קריטיות בעולם, מה שמסכן מלאי וציוד.

יש סימנים שמפעילים בארה״ב מודעים לבעיה. ענקית המזון ההולנדית Ahold Delhaize, שמפעילה את Food Lion, Giant Food ו-Stop & Shop בארה״ב, אמרה בחודש שעבר שהוציאה ביוזמתה מערכות IT מפעילות לאחר מתקפת סייבר שפגעה ברוב מותגיה בארה״ב ובאירופה. סופרמרקטים של Delhaize באירופה נמנים עם נפגעי תקיפות המקפיאים ההרסניות.

הפנטגון מתייחס לפי הדיווחים לסדרת תקלות במקפיאים שקלקלו מזון בבסיסים צבאיים בארה״ב באוגוסט כאל תקיפת סייבר חשודה, לפי Reuters, שציטטה ארבעה פקידים המכירים את הנושא.

כיצד פועלות התקיפות

בהודעת אזהרה ביום חמישי הזהירו הסוכנויות שתוקפים עלולים לנצל פגיעויות בבקרים לא מעודכנים או נגישים מהאינטרנט כדי לשנות הגדרות מרחוק ולכפות מחזורי חימום והפשרה רצופים. לדבריהן, הדבר עלול לגרום לאובדן מלאי נרחב ולסכנות לציוד.

התוקפים מנצלים פגמים אלה בעקיפת אימות, הזרקת קוד שרירותי וניצול לרעה של תצורות חלשות, לפי הרשויות הפדרליות. לאחר השגת גישה למערכות, הם יכולים לשנות טמפרטורה כדי לקלקל מזון או תרופות מבוקרות טמפרטורה, להצית שריפות ולבסוף לפגוע באנשים שצורכים מוצרים שלא אוחסנו כראוי.

ההגנות המומלצות

ארגוני הממשל קראו לבעלים ולמפעילים ליישם מיד שיטות מומלצות והגנות אבטחה. בראש ובראשונה, אמרו, אין לחשוף מערכות בקרה תעשייתיות והתקנים לאינטרנט הציבורי.

לפי המקור, האקרים איראניים השתמשו ביולי בבקרי PLC נגישים מהאינטרנט כדי לפרוץ ליותר מ-100 מערכות מים בארה״ב, ולהתקנים חשופים כאלה לרוב אין הגנת סיסמה.

אמצעים מומלצים נוספים: VLAN ייעודי להתקני OT כדי לבודד התקנים תעשייתיים מרשתות עסקיות; החלפת סיסמאות ברירת מחדל בחזקות ובמדיניות מתאימה והפעלת אימות רב-גורמי עמיד בפישינג כשאפשר; התקנת טלאים בזמן והחלפת התקנים מיושנים שאינם מקבלים עדכוני אבטחה מהיצרן; רשימת היתר להתקנים ולכתובות IP והגבלת גישה להתקני OT רק למי שברשימה; גיבויים מחוץ לאתר ובמצב לא מקוון, בתחזוקה ובדיקה; ורישום יומנים ובדיקתם באופן קבוע לאיתור פעילות חריגה.

אם נדרשת גישה מרחוק, הרשויות הפדרליות מייעצות להגן עליה בחומת אש או התקן קצה מעודכן כדי לצמצם פגיעויות.

סיקור קודם: תקיפת סייבר שנייה מעלה טמפרטורות מקפיאים בסופרמרקטים בבלגיה ובשוודיה

מקורות: The Register