Хакеры атакуют промышленные холодильные системы по всему миру, портят продукты и нарушают работу военных столовых
Кибератаки на контроллеры холодильного оборудования привели к порче продовольствия в Израиле, США, Франции и других странах, причём следы указывают на иранские группы.
Серия скоординированных кибератак на промышленные контроллеры холодильного оборудования привела к порче продуктов и остановке работы на пищевом производственном предприятии в Израиле, в военных столовых США и в супермаркетах по всей Европе. Атаки включали вредоносный код, который изменял предельные значения безопасности, открывал газовые клапаны и отключал сигналы тревоги, что приводило к поломке компрессоров и порче запасов.
"Я занимаюсь множеством киберинцидентов, но этот тип инцидента, я знаю, оставит след в сознании ответственных лиц," — сказал Омри Сегев Мойаль, глава израильской компании по реагированию на инциденты Profero, расследующей нарушение на израильском заводе.
Форензические доказательства и заявления атакующих указывают на иранскую группу Cyber Isnaad Front, ранее связанную с информационными кампаниями, нацеленными на выборы в США 2024 года. Группа выпустила пропагандистское видео в октябре, в котором утверждалось, что атаки были проведены от имени голодающих детей в Газе.
Подобные сбои были зафиксированы в августе в нескольких магазинах Управления продовольственных столовых Министерства обороны США, где морозильники перешли в режим оттаивания, и продукты испортились. Пентагон не подтвердил киберпринадлежность, но следователи рассматривают отключения как возможную атаку и координировали действия с французскими правоохранительными органами.
В октябре во французских супермаркетах произошли широкомасштабные скачки температуры, испортившие свежие продукты в сотнях магазинов. Французское агентство кибербезопасности ANSSI расследует инциденты, которые, по-видимому, связаны с теми же иранскими актёрами.
Эксперты по кибербезопасности предупреждают, что растущее подключение устройств промышленной технологии, многие из которых работают на устаревшем программном обеспечении, создает уязвимую поверхность для атак. "С большой связностью приходит большая ответственность," — сказал Джош Корман, бывший сотрудник Агентства кибербезопасности и инфраструктурной безопасности. Он отметил, что хотя текущие атаки нацелены на пищу, в будущем они могут затронуть температурочувствительные лекарства и лабораторные материалы.
Производители, такие как Danfoss, советуют клиентам устанавливать новейшее программное обеспечение, изолировать устройства от интернета и использовать межсетевые экраны и VPN для снижения риска. Текущая волна атак подчёркивает проблему обеспечения безопасности стареющих промышленных систем управления, не предназначенных для доступа из интернета.