Представители Пентагона подозревают, что хакеры атаковали морозильные камеры военного ведомства, сообщает Reuters.
Четыре чиновника заявили, что следователи Министерства обороны рассматривают серию сбоев в работе морозильных камер на военных базах в августе как предполагаемую кибератаку. Один из них добавил, что следователи связались со своими французскими коллегами после того, как хакеры атаковали морозильные камеры супермаркетов по всей Франции ранее в этом месяце. Пентагон сообщил Reuters в своем заявлении, что подразделение Киберкомандования «тесно сотрудничает с межведомственными партнерами и правоохранительными органами» по этому вопросу, в то время как армейские следователи подтвердили свое сотрудничество с французской полицией.
Блог Signal and Silence первым высказал подозрения по этому поводу в конце августа, написав, что они «достаточно самосознательны, чтобы понимать, насколько это звучит безумно», но «существует ненулевая вероятность того, что кто-то взломал морозильные камеры». В посте было указано 14 сообщений о перебоях в работе морозильных камер на военных объектах в 11 штатах. (Reuters подтвердил как минимум шесть случаев.)
Signal and Silence также отметил, что в сообщениях в социальных сетях из Форта-Хуачука армии США в Аризоне уточнялось, что отключения электроэнергии не было, но морозильная камера перешла в «режим разморозки, при котором вся еда нагревалась. Поверьте нам на слово, она была «испорчена»». Агентство оборонных продовольственных складов Пентагона (DeCA) устанавливает инженерные спецификации, требующие, чтобы разморозка «контролировалась через RMCS [система удаленного мониторинга и управления]», и один документ о закупках показывает, что RMCS установлена на 182 объектах, включая все 14 из списка. Блог также каталогизировал сообщения, показывающие, что на продовольственных складах баз, включая Холломанскую ВВС в Нью-Мексико, Форт-Ирвин в Калифорнии и военно-морскую станцию Ньюпорт на Род-Айленде, были размещены уведомления о сбоях в работе холодильного оборудования, из-за которых охлажденные и замороженные товары не поступали на полки.
Наконец, Signal and Silence отметил, что в начале августа исследователи безопасности Claroty Team82 опубликовали дваисследования, выявивших уязвимости в системах управления морозильными камерами Danfoss AK-SM 800A и Copeland XWEB Pro, которые используются для централизованного управления коммерческим холодильным оборудованием. Блог не смог установить, использовали ли затронутые объекты DeCA эти конкретные системы, хотя Reuters сообщил, что у Danfoss была армия таких контроллеров во Франции. По крайней мере, один объект DeCA использует аналогичную систему Danfoss, но он не входил в список затронутых.
По данным Reuters, французский инцидент затронул более 350 магазинов и в некоторых случаях привел к пожарам. Это совпадает с одним неофициальным сообщением, приведенным в посте блога Signal and Silence, о том, что две морозильные камеры в отделах деликатесов на базе ВВС Ф. Е. Уоррен в Вайоминге достигли температуры от 160 до 180 градусов по Фаренгейту (неясно, относилось ли это измерение к дисплею температуры, пище или самому оборудованию).
Если это будет подтверждено как взлом, это сведется к извечной проблеме безопасности: промышленные контроллеры, компьютеры, используемые в огромном количестве промышленных устройств или операционных технологий (OT) для сбора данных с датчиков и получения инструкций. Контроллеры (особенно программируемые логические контроллеры, или ПЛК) используются практически во всех промышленных или инфраструктурных средах на протяжении десятилетий — отсюда и проблема. Многие контроллеры были разработаны до появления глобального интернета или широкого осознания рисков, возникающих при подключении промышленных систем или OT к интернету. Лишь относительно недавно производители ПЛК и других типов контроллеров стали уделять внимание вопросам безопасности, а большой парк уязвимых контроллеров является лакомой целью для злоумышленников, стремящихся вымогать деньги у организаций за простой или просто нанести ущерб и вызвать организационные сбои.
В стремительно модернизирующихся сельскохозяйственной и пищевой промышленности это часто означает, что рычагом воздействия для злоумышленника является приведение продуктов питания в негодность, делая их непригодными для употребления. Хотя повышение температуры в морозильных камерах является одним из методов, простое отключение производства может привести к массовой порче товаров или дорогостоящим сбоям в цепочке поставок. Например, фермеры буквально не могут перестать доить коров, если молочные упаковочные и перерабатывающие предприятия остановятся. Молоко либо испортится, либо будет слито в соответствии с постановлением FDA о пастеризованном молоке, которое требует слива резервуаров с необработанным сырым молоком через 72 часа.
Билл Мур, генеральный директор поставщика промышленных кибербезопасных решений Xona Systems, заявил Reuters, что разработчики изначально рассматривали контроллеры как изолированные устройства, обслуживаемые людьми время от времени, а не как шлюзы в интернет.
«Это определенно может нарушить цепочку поставок продовольствия», — сказал он.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Tom McKay
