В Латвии выявлено около 50 уязвимых холодильных установок

За последнюю неделю в Латвии зафиксированы попытки кибератак на системы управления холодильным оборудованием, сообщили агентству LETA в Cert.lv — институции, занимающейся предотвращением киберинцидентов. В частном секторе выявлено примерно 50 потенциально уязвимых установок, системы управления которыми доступны из интернета. Это не значит, что все они взломаны, но такая доступность существенно повышает риск атаки. Предупреждение важно для компаний, использующих удалённо управляемое промышленное оборудование, учитывая аналогичные случаи в Европе.

Что известно об инцидентах

По данным Cert.lv, ни одна латвийская торговая сеть не пострадала, однако инцидент зафиксирован на одном складе. Атаку остановили, поэтому ущерб минимален. Cert.lv связалась с владельцами соответствующего оборудования, сообщила о рисках и дала рекомендации. В этом году институция помогла устранить более 300 угроз безопасности, связанных с промышленными системами управления.

Так называемые атаки на морозильники в Европе до сих пор в основном были направлены на компании пищевой торговли и хранения. Однако на этой неделе стало известно об инциденте во Франции, где злоумышленники манипулировали температурными настройками оборудования для хранения плазмы крови. Серьёзных последствий удалось избежать. Cert.lv призывает лечебные учреждения, лаборатории, фармацевтические компании и дистрибьюторов медицинских товаров проверить безопасность своих систем.

Как атакующие получают доступ

Злоумышленники обычно используют недостаточно защищённые системы, а не одну конкретную уязвимость. Один сценарий — поиск доступных из интернета панелей управления с устаревшим ПО или слабыми паролями. Другой — проникновение через общую сеть компании, если промышленное оборудование не отделено от офисной IT-инфраструктуры. Cert.lv рекомендует VPN, многофакторную аутентификацию, уникальные пароли, регулярное обновление ПО и независимую систему контроля температуры, поскольку атакующие могут подделывать и показания на экранах.

Риск не ограничивается морозильным оборудованием: под угрозой могут быть системы управления отопительными котлами, водяными насосами, вентиляцией и солнечными электростанциями.

Атакующие и ответы торговцев

Никто публично не взял на себя ответственность, и выводы каких-либо государств о происхождении атакующих неизвестны. Cert.lv считает, что целью, вероятнее всего, была не финансовая выгода, а нарушение работы оборудования.

Maxima Latvija превентивно усилила меры безопасности и попыток атак не обнаружила. Lidl Latvija и Rimi Latvia также не сталкивались с кибератаками.