ACTUALIZARE Atacuri cibernetice globale asupra sistemelor de frig: Franța atacată și Pentagonul investighează, în timp ce agențiile SUA cer securizare urgentă
Atacurile cibernetice masive care au vizat sistemele de refrigerare și congelare din Europa au dus la consecințe fizice reale, punând în lumină vulnerabilitatea infrastructurii critice. Incidențele afectează retailerii de peste tot în UE, evidențiind nevoia de măsuri specifice de securitate pentru tehnologiile operaționale (OT).
Transformarea digitală accelerată a industriilor, cum ar fi fabricația, utilitățile, logistică și distribuția alimentară, duce la o extindere a suprafeței de atac cibernetică prin conectarea sistemelor operaționale la rețelele IT, cloud și platforme de gestionare la distanță. Atacurile împotriva OT pot avea consecințe fizice imediate, precum întreruperea operațiunilor, oprirea producției, defectarea echipamentelor și impactul lanțurilor de aprovizionare. O serie de atacuri cibernetice au vizat sisteme de refrigerare în 11 țări europene și baze militare americane, expunând vulnerabilitățile IoT și ducând la risipa de alimente și riscuri pentru supply-ul medical.
Atacurile recente asupra sistemelor de frig și congelare au demonstrat modul în care incidentele cibernetice pot afecta operațiunile fizice, provocând pierderi de produse și incertitudini privind reziliența lanțurilor de aprovizionare. Pentru operatorii farmaceutici, eșecul controlului temperaturii poate afecta integritatea medicamentelor și vaccinelor, iar pentru furnizorii de sănătate, sistemele de refrigerare compromise pot influența depozitarea produselor sanguine și a altor provizii critice. Nu trebuie confundate riscurile cibernetice cu riscurile operaționale, care sunt acum inseparabile.
Controlul activelor prin descoperirea asset-urilor operaționale și a sistemelor de control industrial este necesar pentru gestionarea riscului, iar monitorizarea continuă ajută la identificarea activității suspecte înainte de a provoca întreruperi operaționale majore. Mediile industriale conțin adesea tehnologii legate de vechime, care nu pot fi patchate la fel de frecvent ca sistemele IT tradiționale, necesitând strategii specializate de securitate. Acesta este un exemplu actual al modului în care incidentele cibernetice pot crea consecințe reale, imediate, punând sub semnul întrebării dacă organizațiile dispun de vizibilitatea și reziliența necesare pentru a răspunde eficient. Integrarea expertizei OT specifice, a monitorizării continue, a guvernanței și a capacităților operaționale de securitate oferă soluții pentru protejarea sistemelor care asigură funcționarea operațiunilor. Agensiile federale americane (CISA, FBI, HHS, USDA, DOT) avertizează și cer măsuri urgente de securizare. Unele surse au menționat incertitudinea în legătură cu responsabilitatea, deși specialiștii analizează posibile legături cu actori conexe Rusiei sau Iranului.
ACTUALIZARE Franța acuză Iranul că stă în spatele atacurilor cibernetice asupra frigidelor din supermarketuri
Autoritățile franceze au acuzați oficial Corpul Gărzilor Revoluției Islamice (IRGC) din Iran pentru seria de atacuri cibernetice care au vizat sistemele de refrigerare în supermarketuri. Parchetul Parisului a deschis o anchetă judiciară și a emis mandate de arestare internațională pentru Șahid Kaveh, liderul unei unități cibernetice afiliate Centrului Electronic și Cibernetic al IRGC, împreună cu doi adjuncți ai săi. Procurorul de la Paris, Laure Beccuau, a anunțat că investigarea se concentrează pe o unitate cyber specifică, bazată pe un modus operandi caracteristic, utilizarea limbii persane (farsi) și adresele IP care indică termitnale localizate în Iran.
După ce în această săptămână au fost afectate trei site-uri din Franța care manipulează sânge și plasmă, atacurile cibernetice vizează sistemele de refrigerare conectate la internet. Conform Établissement Français du Sang (EFS), pe 2 noiembrie temperaturile în camerele de depozitare a sângelui au fost ridicate brusc, dar probele nu au fost alterate deoarece alarma a detectat modificările rapid.
Incidentul se înscrie într-o val de atacuri cibernetice care a afectat lanțuri de supermarketuri în cel puțin 11 țări europene, ducând la distrugerea unor volume masive de alimente. Atacuri similare au avut loc în octombrie în sute de magazine franceze și în august la aproximativ șase cantine și magazine de pe bazele militare americane, Pentagonul investigând împreună cu justiția franceză.
Experții, inclusiv cercetătorul Josh Corman de la Institute for Security and Technology, avertizează că dependența de tehnologie conectată crește mai rapid decât capacitatea de protecție. Attack-urile recente par a fi cauzate de exploatarea controllerelor de refrigerare nepatchate, expuse internetului, inclusiv ale danezului Danfoss, care deține firmware învechit în sistemele compromise.
Agenția americană CISA și partenerii săi federali (FBI, HHS, USDA, DOT) avertizează că atacurile pot exploata vulnerabilități prin ocolirea autentificării sau injecții de cod. Deși hacktiivi ruși au încercat să revendice responsabilitatea, cercetătorii vedea semne legate de actori basati în Rusia sau Iran; Moscova a negat implicarea, iar oficialii americani bănuiesc atașament iranian pentru atacurile asupra bazelor militare din SUA.