Zničené potraviny v európskych supermarketoch boli len začiatkom. Kybernetickí zločinci objavili novú, nebezpečnú zbraň – na diaľku ovládajú priemyselné chladiace systémy a menia ich na vyhrievacie telesá.
Po tom, čo útoky paralyzovali desiatky obchodných reťazcov a zasiahli dokonca aj francúzsku krvnú službu, prichádza rázne varovanie od americkej FBI a agentúry CISA. Ak prevádzkovatelia okamžite nezabezpečia svoje technológie, hrozia nielen obrovské finančné straty, ale aj priame ohrozenie ľudského zdravia, informujú novinky.cz
Z regálov potravín až k zdravotníckemu materiálu
Pôvodne sa zdalo, že ide o izolovaný problém. Ešte v októbri plnili titulky novín francúzske supermarkety, v ktorých sa po zásahu hackerov začalo šíriť teplo namiesto chladu. Začiatkom novembra sa však podobné incidenty vynorili v Belgicku a vo Švédsku.
Najnovšie spoločné vyhlásenie americkej FBI, kybernetickej agentúry CISA a ministerstiev zdravotníctva, poľnohospodárstva a dopravy potvrdzuje, že ide o celosvetovú hrozbu. Rovnaká technológia, ktorá udržiava čerstvú zeleninu v obchodoch, totiž zabezpečuje aj termoreguláciu pri skladovaní liekov, zdravotníckeho materiálu či vakcín počas prepravy.
Včasný alarm zachránil zásoby krvi
Závažnosť situácie ilustruje mrazivý prípad, na ktorý upozornil Brett Leatherman, šéf kybernetickej divízie FBI. Začiatkom novembra útočníci prenikli do chladiacich systémov troch pracovísk francúzskej národnej transfúznej služby EFS. V zariadeniach sa v tom čase skladovala drahocenná krvná plazma.
Katastrofe sa podarilo predísť len o vlások. „Alarmy upozornili správnych ľudí, personál zareagoval a v tomto prípade nebola znehodnotená žiadna krv,“ uviedol Leatherman. Práve tento incident podľa úradov jasne dokazuje, že dopady kyberútokov môžu mať oveľa fatálnejšie následky než len prázdne regály a pokazené mäso.
Z mrazničiek urobili vyhrievacie telesá
Technika útočníkov je prekvapivo priamočiara. Zameriavajú sa na elektronické riadiace jednotky, ktoré manažujú kompresory a prevádzkovú teplotu. Využívajú pritom banálne zlyhania prevádzkovateľov – chýbajúce softvérové aktualizácie, systémy pripojené priamo do verejného internetu či úplne nesprávne nastavenia prístupov.
Akonáhle hackeri prelomia ochranu alebo obídu prihlasovanie, prevezmú plnú kontrolu. Môžu vynútiť nepretržité odmrazovanie a spustiť ohrev. Odborníci upozorňujú aj na kritické riziko: útočníci dokážu obsluhe zablokovať prístup k aktuálnym údajom o teplote. Okrem zničených zásob tak hrozí fyzické poškozenie drahých kompresorov, požiar, a predovšetkým ohrozenie spotrebiteľov, ktorí by skonzumovali nesprávne skladovaný produkt.
Leatherman pridal ešte jeden šokujúci detail. Množstvo firiem dodnes chráni svoje systémy predvolenými heslami, ktoré si môže ktokoľvek vyhľadať vo verejne dostupných manuáloch od výrobcu.
Európa pod paľbou. Teploty atakovali 55 stupňov
Že októbrové útoky vo Francúzsku neboli len jednorazovým výstrelkom, potvrdila aj Agentúra EÚ pre kybernetickú bezpečnosť (ENISA). V stanovisku zo 4. novembra varovala pred novou vlnou narušení.
Incidenty zasiahli zhruba štyridsať belgických predajní siete Delhaize a pätnásť obchodov Carrefour. Problémy hlásili aj švédske reťazce ICA a Coop. Denník Financial Times zistil, že teplota v niektorých napadnutých švédskych mrazničkách dosiahla astronomických 55 stupňov Celzia. Vo Francúzsku útoky ohriali chladiace boxy na 50 stupňov, čo viedlo k masívnemu vyhadzovaniu potravín.
Identita páchateľov ani ich presný motív zatiaľ nie sú známe a bezpečnostné zložky nepotvrdili, či za všetkými útokmi stojí organizovaná skupina.
Ako chrániť kritickú infraštruktúru?
Americké aj európske inštitúcie prichádzajú s jasným bezpečnostným manuálom. „Odpojte tieto riadiace jednotky od verejného internetu,“ vyzýva prevádzkovateľov Leatherman.
Ak je vzdialená správa nevyhnutná, musí byť striktne chránená firewallom. Bezpečnostný dokument ďalej odporúča:
- Úplne oddeliť prevádzkovú techniku (chladenie) od bežnej firemnej siete.
- Okamžite zmeniť všetky predvolené heslá a nasadiť prísnu správu prístupov.
- Pravidelne inštalovať bezpečnostné záplaty a starý, nepodporovaný hardvér bezodkladne nahradiť.
- Nastaviť nezávislé fyzické alarmy, ktoré personál okamžite varujú pri prekročení kritických teplotných limitov.
