Cyberataki na systemy chłodnicze w Europie. Pierwszy potwierdzony przypadek w Polsce

Systemy chłodnicze sklepów, magazynów i zakładów przetwarzających żywność stały się celem cyberataków w wielu państwach Unii Europejskiej. CERT Polska potwierdził pierwszy skuteczny incydent tego rodzaju na terenie Polski.

Atakujący wykorzystywali urządzenia podłączone do internetu, które były słabo zabezpieczone. Uzyskiwali w ten sposób możliwość zdalnej zmiany temperatury w chłodniach i zamrażarkach. W części przypadków temperatura była podnoszona nawet do 40 lub 50 stopni Celsjusza, co prowadziło do zniszczenia przechowywanej żywności.

Pierwszy potwierdzony atak w Polsce

W czwartek CERT Polska potwierdził pierwszy skuteczny cyberatak na urządzenie chłodnicze w kraju. Operator szybko odłączył urządzenie od internetu i przeniósł produkty do innej chłodni. Według przekazanych informacji pozwoliło to uniknąć strat materialnych.

Polscy specjaliści zidentyfikowali około 140 urządzeń chłodniczych dostępnych bezpośrednio z internetu, które mogą być podatne na podobne działania. Po ostrzeżeniach CERT około 70 przedsiębiorstw odłączyło zagrożone urządzenia od sieci.

Ataki w Europie

Według informacji Głównego Inspektoratu Sanitarnego pierwsza duża fala ataków wystąpiła w połowie października we Francji. Kolejna rozpoczęła się 2 listopada i objęła sklepy oraz zakłady w wielu krajach Europy.

Straty związane z podobnymi incydentami w Europie są liczone w milionach euro. Zagrożone były także instalacje służące do przechowywania krwi i osocza. Francuskie władze informowały jednak, że zastosowane zabezpieczenia zapobiegły zniszczeniu tych materiałów.

Proste hasła i znane luki

Według ekspertów sprawcy nie musieli stosować szczególnie zaawansowanych technik. Wykorzystywali między innymi proste hasła oraz znane od lat luki w oprogramowaniu urządzeń.

Nie ustalono jednoznacznie, kto odpowiada za całą falę ataków. W mediach pojawiły się informacje, że do części działań przyznały się grupy hakerskie o prorosyjskim charakterze. Nie stanowi to jednak potwierdzenia odpowiedzialności Rosji za wszystkie incydenty.

Materiał bazowy: dzienne podsumowanie AmerykaPL.