Сајбернапади врз ладилници во европски супермаркети предизвикале расипување храна, откако напаѓачите ги менувале поставките за температура и ги активирале режимите за одмрзнување. Според „Еуроњуз“, во дел од случаите температурата била поставена и до 50 Целзиусови степени.
Медиумот известува за погодени системи во девет европски земји, како и во неколку банки за крв во Франција. Истражувачите предупредуваат дека случајот покажува како упад во дигитален систем може да предизвика непосредна физичка и материјална штета.
Сајбернапади врз ладилници по претходно испитување на системите
Компанијата за сајбербезбедност „Луповис“ соопштила дека од 20 до 30 октомври регистрирала повеќе од 276 обиди за испитување системи што имитирале компоненти на контролерите на „Данфос“.
Истражувачите користеле контролирани дигитални мамки, поставени за да го следат однесувањето на потенцијалните напаѓачи без да ја изложат вистинската опрема на клиентите.
Според директорот на компанијата, Ксавие Белекенс, забележаната активност и временската близина на инцидентите упатуваат на можна координирана операција. Тоа е процена на компанијата, а идентитетот на напаѓачите останува неутврден.
Слабите лозинки отвораат пат до физичката опрема
Експертите интервјуирани од „Еуроњуз“ посочуваат на контролери директно достапни преку интернет, фабрички лозинки и познати пропусти за кои веќе постоеле безбедносни поправки.
Нивното предупредување се однесува и на друга поврзана опрема, како системи за греење и вентилација, камери, аларми и контрола на пристап. Компромитирањето на таков уред може да ја наруши работата на објектот и без кражба на податоци.
Европската агенција за сајбербезбедност ЕНИСА на 4 ноември потврди дека комерцијални системи за ладење и слични уреди во повеќе членки се погодени од сајберинциденти од 11 октомври. Агенцијата наведе и нов бран на 1 и 2 ноември и ги повика организациите веднаш да ја намалат изложеноста на засегнатите системи. ENISA
Националните служби ги истражуваат случаите, додека ЕНИСА, Европската комисија и Европол разменуваат информации. За компаниите што зависат од ладење, пораката е практична: безбедноста на поврзаната опрема е дел од заштитата на самото работење, а не само прашање на техничко одржување.
