Правительственные учреждения США предупредили, что злоумышленники активно атакуют системы промышленного холодильного оборудования и мониторинга холодовой цепи по всему миру с целью вызвать сбои в обслуживании, пожары и потерю запасов. «Злоумышленники могут использовать уязвимости или слабые места в необновленных или доступных из Интернета контроллерах для удаленного изменения настроек и принудительного перевода агрегатов в непрерывные циклы обогрева и разморозки, что может привести к масштабной потере запасов и опасностям для оборудования», — говорится в совместном уведомлении. По данным Агентства по кибербезопасности и защите инфраструктуры США (CISA), Федерального бюро расследований (ФБР), Министерства здравоохранения и социальных служб (HHS), Министерства сельского хозяйства (USDA) и Министерства транспорта (DOT), злоумышленники, вероятно, будут использовать обход аутентификации, внедрение произвольного кода и слабые конфигурации для получения доступа к этим системам и достижения следующих последствий. В ответ на угрозу владельцам и операторам рекомендуется использовать надежную аутентификацию, поддерживать системы в актуальном состоянии, выявлять любые системы, доступные из Интернета, изолировать устройства операционных технологий (OT), изменять пароли по умолчанию, выводить из эксплуатации и заменять устаревшие устройства, удалять ненужный удаленный доступ и обеспечивать безопасность необходимого удаленного доступа. «Системы промышленного холодильного оборудования и мониторинга холодовой цепи защищают продукты питания, медикаменты и другие термочувствительные товары, что делает их привлекательными целями для злонамеренных киберзлоумышленников», — заявил директор оперативного отдела киберподразделения ФБР Бретт Литерман. «Мы наблюдаем, как эти системы подвергаются атакам в критически важных инфраструктурных секторах по всему миру, ставя под угрозу запасы и оборудование». На прошлой неделе злоумышленники атаковали сотни супермаркетов по всей Европе, используя уязвимости в доступных из Интернета контроллерах холодильного оборудования для повышения температуры, в некоторых случаях до 50 градусов Цельсия (122 градуса по Фаренгейту), или принудительного перевода холодильных установок в режим разморозки, что привело к порче продуктов и финансовым потерям. Целями этих атак были как крупные сети супермаркетов, так и мелкие продуктовые магазины и мясные лавки в Бельгии, Эстонии, Финляндии, Франции, Германии, Ирландии, Италии, Люксембурге, Нидерландах, Португалии, Швеции и Великобритании. Среди пострадавших — Французское бюро крови, которое подтвердило, что инцидент с кибербезопасностью, затронувший поставщика холодильного оборудования, привел к установлению «чрезвычайно высоких» температур и настроек разморозки на трех объектах, используемых для хранения плазмы крови. Пока неясно, кто стоит за этой серией взломов. Данные Censys показывают, что в мире по-прежнему существует сотни экземпляров Danfoss StoreView, подверженных риску, большинство из которых находится во Франции, хотя их число значительно сократилось с 3004 до 708 между 9 октября и 5 ноября 2026 года. Аналогичным образом, количество уязвимых систем Copeland/Dixell XWEB сократилось с 3708 до 2420. Платформа управления поверхностью атаки описала атаки на холодильное оборудование в Европе как последнее дополнение к списку других недавних инцидентов, нацеленных на критически важную инфраструктуру, включая датчики резервуаров на автозаправочных станциях, системы воздушной тревоги и водонапорные башни. «На Северную Америку приходится примерно 38% глобальной уязвимости ICS [промышленных систем управления]», — заявили в Censys. «Доля Азии выросла с 22% в 2024 году до 25% в 2026 году, в то время как доля Европы упала с 36,5% до 32%. Однако эти сдвиги не привели к общему снижению». «Хотя количество уязвимостей велико, это неудивительно: уязвимость ICS — это проблема, о которой сообщалось и предупреждали годами. Она представляет собой критический риск для общественности, поскольку является воротами к критически важной инфраструктуре мира».
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
