- Cyberataki na systemy chłodnicze stają się globalnym zagrożeniem, zmuszając amerykańskie agencje do wydania pilnych ostrzeżeń.
- Szpitale, sieci spożywcze i transportowe są wzywane do natychmiastowego wzmocnienia zabezpieczeń przed atakami hakerskimi.
- Incydenty w Europie i niewyjaśnione awarie w bazach wojskowych USA budzą obawy o bezpieczeństwo kluczowych łańcuchów dostaw.
Cyberataki zagrażają łańcuchom dostaw żywności i leków
Amerykańskie agencje federalne, w tym Agencja ds. Bezpieczeństwa Infrastruktury Cyberbezpieczeństwa (CISA), FBI oraz departamenty Zdrowia, Rolnictwa i Transportu, biją na alarm. Wzywają szpitale, przedsiębiorstwa transportowe i sieci handlowe z branży spożywczej do natychmiastowego wzmocnienia zabezpieczeń przemysłowych systemów chłodniczych.
Powodem są cyberataki na chłodnie w sklepach spożywczych i bankach krwi, które wstrząsnęły Europą. Co więcej, Pentagon prowadzi dochodzenie w sprawie niedawnych awarii zamrażarek w sześciu sklepach w amerykańskich bazach wojskowych, choć na razie nie ma pewności, czy te zdarzenia są ze sobą powiązane.
To najnowsze ostrzeżenie wskazuje na rosnące obawy, że ataki mogą rozprzestrzenić się na Stany Zjednoczone, celując w kluczowe systemy przechowywania żywności i innych wrażliwych produktów. Administracja federalna potwierdza, że "jest świadoma działania wrogich podmiotów cyberprzestępczych atakujących przemysłowe systemy chłodnicze i systemy monitorowania łańcucha chłodniczego na całym świecie".
Ten problem dotyka więc nie tylko Europy, ale jest wyzwaniem o globalnej skali, mającym potencjalnie poważne konsekwencje dla zdrowia i codziennego życia milionów ludzi.
Kto odpowiada za ataki w Europie? Lista krajów, które padły ofiarą
W środę, prorosyjskie grupy hakerskie otwarcie przyznały się do serii ataków na lodówki w sklepach spożywczych na terenie kilku krajów Europy.
Wśród państw dotkniętych tymi incydentami znalazły się:
- Francja
- Estonia
- Belgia
- Luksemburg
- Szwecja
- Niemcy
- Irlandia
- Holandia
- Finlandia
- Rumunia
Narodowa służba poboru krwi poinformowała jednak, że zapasy krwi nie zostały naruszone, co jest kluczową wiadomością dla pacjentów. Rosyjskie władze kategorycznie zaprzeczyły w czwartek, by miały jakikolwiek związek z tymi incydentami. W komunikacie amerykańskich agencji nie sprecyzowano, czy podobne ataki były już celem systemów chłodniczych w samych Stanach Zjednoczonych.
Niewidzialne zagrożenie: Czym są urządzenia OT i dlaczego hakerzy je atakują?
Agencje federalne i firmy zajmujące się cyberbezpieczeństwem od dawna ostrzegają przed specyficznym rodzajem zagrożenia - atakami na urządzenia technologii operacyjnej (OT). To mało znane i często pomijane w zabezpieczeniach systemy przemysłowe, które kontrolują fizyczne procesy, takie jak właśnie chłodzenie.
Problem polega na tym, że wiele z nich jest niepotrzebnie podłączonych do internetu, co czyni je łatwym celem dla hakerów. Przykładem takich zagrożeń są ataki przeprowadzone na początku tego roku przez irańskie grupy hakerskie. Udało im się zaatakować amerykańskie sieci energetyczne oraz zakłady uzdatniania wody poprzez programowalne sterowniki logiczne, które również są formą urządzeń OT.
To pokazuje, jak poważne konsekwencje mogą mieć cyberataki na infrastrukturę pozornie niezwiązaną bezpośrednio z internetem.
Jak chronić kluczowe systemy chłodnicze przed cyberatakami?
W obliczu rosnącego zagrożenia, amerykańskie agencje apelują do właścicieli i operatorów systemów chłodniczych w sektorach opieki zdrowotnej, spożywczym, rolniczym i transportowym w Stanach Zjednoczonych o pilne wzmocnienie cyberbezpieczeństwa. W arkuszu informacyjnym, przygotowanym wspólnie przez Agencję ds.
Bezpieczeństwa Infrastruktury Cyberbezpieczeństwa (CISA), FBI oraz departamenty Zdrowia i Opieki Społecznej, Rolnictwa i Transportu, wskazano konkretne działania.
Kluczowe zalecenia obejmują:
- Ściślejsze monitorowanie zmian temperatury w systemach chłodniczych.
- Eliminowanie publicznej ekspozycji w internecie urządzeń technologii operacyjnej (OT), czyli odcinanie od sieci wszelkich systemów, które nie wymagają połączenia.