Американские агентства предупреждают о киберугрозах промышленным холодильным системам
Американские кибербезопасные агентства предупредили, что хакеры используют уязвимости в контроллерах промышленного холодильного оборудования, создавая риск возгораний, потери запасов и угрозу безопасности потребителей.
Американские правительственные агентства, включая Агентство кибербезопасности и инфраструктурной безопасности, Федеральное бюро расследований, Министерство здравоохранения и социальных служб, Департамент сельского хозяйства и Департамент транспорта, выпустили совместное предупреждение о том, что злоумышленники нацеливаются на системы промышленного холодильного и холодовой цепи мониторинга. В предупреждении говорится, что атакующие могут использовать непатченные или открытые в интернете контроллеры для изменения настроек, заставляя устройства работать в режиме непрерывного нагрева или оттаивания, что может создать пожарную опасность, привести к потере запасов и поставить под угрозу безопасность продукции.
Агентства определили обходы аутентификации, произвольную инъекцию кода и слабые конфигурации как распространённые векторы атак. Они призвали владельцев и операторов внедрять сильную аутентификацию, поддерживать актуальность прошивки, идентифицировать устройства, доступные из интернета, изолировать оборудование операционных технологий, менять пароли по умолчанию, выводить из эксплуатации устаревшее оборудование, удалять ненужный удалённый доступ и защищать любые необходимые удалённые соединения.
«Системы промышленного холодильного и холодовой цепи мониторинга защищают пищевые продукты, лекарства и другие температурочувствительные товары, делая их привлекательными целями для злонамеренных киберактёров», — сказал директор операций киберподразделения ФБР Бретт Лезерман.
«Мы наблюдаем, как эти системы становятся целями в критически важных инфраструктурных секторах по всему миру, ставя под угрозу запасы и оборудование».
Недавние инциденты показали, что сотни европейских супермаркетов были скомпрометированы, при этом злоумышленники повышали температуру до 50 °C (122 °F) или запускали оттаивание, что приводило к порче продуктов и финансовым потерям. Затронутыми объектами были крупные сети, независимые продуктовые магазины и мясники в нескольких странах, а Французское учреждение крови сообщило о скачках температуры в трёх плазменных хранилищах.
Исследовательская фирма Censys сообщила, что сотни холодильных контроллеров Danfoss StoreView и Copeland/Dixell XWEB остаются открытыми в интернете, хотя их количество сократилось с начала октября 2026 года. Фирма отметила, что Северная Америка составляет около 38 % мирового воздействия промышленных систем управления, доля Азии растёт, а Европа снижается, но общее воздействие остаётся высоким, представляя продолжающийся риск для критически важной инфраструктуры.