Cyberattacker mot kylsystem får FBI och CISA att varna

Cyberattacker mot kylsystem riktar sig mot de system som styr och övervakar kylförvaring världen över, varnade FBI och CISA den 5 november. Angripare kan fjärraktivera avfrostningscykler eller ändra temperaturinställningar, vilket riskerar att förstöra livsmedel och blodprodukter innan personalen upptäcker problemet.

Angripare kan ändra temperaturer och störa övervakningen

Den gemensamma säkerhetsvarningen, som även utfärdades av USA:s departement för hälsa och sociala tjänster, jordbruk och transport, fokuserar på elektroniska temperaturregulatorer och styrsystem för kommersiell kylutrustning. Operatörer använder dessa enheter för att övervaka temperaturer på distans, justera kylningen och schemalägga avfrostningscykler. Vissa anläggningar exponerar dock sina styrsystem mot det offentliga internet eller använder programvara som saknar säkerhetsuppdateringar.

Enligt myndigheterna kan angripare utnyttja sårbarheter som gör det möjligt att kringgå inloggningskontroller eller köra kod på en styrenhet. Bristfälliga säkerhetsinställningar kan också ge dem åtkomst. Väl inne i systemet kan en angripare tvinga utrustningen att fortsätta värma eller avfrosta. Om detta pågår under längre tid kan lagrade varor förstöras, utrustningens livslängd förkortas och brandrisk uppstå.

Angripare kan också störa temperaturövervakningen. Därmed riskerar personalen att förlora tillgången till tillförlitliga temperaturvärden just när de behöver avgöra om varorna fortfarande kan förvaras säkert.

Europeiska incidenter drabbar stormarknader och blodförvaring

I oktober komprometterade angripare kylsystemens styrenheter i uppskattningsvis 250 till 350 franska stormarknader. De aktiverade avfrostningsfunktioner på distans, vilket fick temperaturerna att stiga i kylar och frysar. En andra våg av cyberattacker mot kylsystem, som rapporterades i november, drabbade över 115 butiker i sex europeiska länder. Vissa system stängdes av helt, medan andra nådde temperaturer på upp till 50 grader Celsius.

Den 3 november bekräftade den franska blodmyndigheten att en cyberincident hos en av dess leverantörer av kylutrustning hade påverkat tre anläggningar som förvarar blodprodukter. Incidenten förändrade både temperaturinställningarna och avfrostningsscheman på dessa platser.

Myndigheter uppmanar operatörer att begränsa fjärråtkomst

Myndigheterna rekommenderar att operatörer tar bort kylsystemens styrenheter från det offentliga internet och säkrar de fjärranslutningar som fortfarande behövs. De rekommenderar också att standardlösenord ändras och att tillgängliga säkerhetsuppdateringar installeras. Åtgärderna gäller hela kylkedjan, från livsmedelsproduktion och detaljhandel till sjukvård, kemikalieförvaring och transport.

För anläggningar som ansluter kylutrustning till större nätverk rekommenderar säkerhetsvarningen att kylsystemens styrfunktioner separeras från verksamhetens övriga IT-system. Myndigheterna uppmanar också operatörer att införa säkra temperaturgränser så att styrenheterna endast kan arbeta inom de intervall som anläggningen tillåter.