Sajber napadi na rashladne sisteme ugrozili supermarkete i banke krvi širom sveta

Napadači su širom Evrope i u Sjedinjenim Američkim Državama uspeli da daljinski podignu temperature u rashladnim komorama supermarketa, vojnih baza i ustanova za čuvanje krvi. Među ozbiljnijim incidentima zabeležen je napad na francusku organizaciju za krv i plazmu, gde su zalihe sačuvane zahvaljujući brzoj reakciji osoblja i alarmnih sistema.

Problem je posebno pogodio trgovinske lance u najmanje 11 evropskih zemalja, u kojima su zamrzivači tokom noći pretvoreni u grejna tela, što je uzrokovalo uništenje velikih količina namirnica. Slični upadi zabeleženi su i na objektima američke vojske, zbog čega američke bezbednosne službe i Pentagon vode istragu zajedno sa evropskim organima.

U središtu napada nalaze se kontroleri temperature povezani na globalnu mrežu, od kojih mnogi pripadaju danskoj kompaniji Danfoss i koriste zastareli firmver. Napadači su iskoristili neispravljene bezbednosne propuste, loše konfiguracije i predvidive lozinke, što im je omogućilo neovlašćen pristup i direktno menjanje fizičkih parametara rada uređaja.

Bezbednosne agencije, uključujući CISA, preporučuju kompanijama da rashladne uređaje potpuno uklone sa javnog interneta, izoluju ih iz lokalnih mreža i redovno ažuriraju zaštitu. Ovaj talas incidenata jasno pokazuje kako slabosti u Internetu stvari mogu da izazovu direktnu materijalnu štetu u realnom svetu.