هشدار آژانس‌های فدرال آمریکا نسبت به حملات سایبری علیه سیستم‌های تبرید صنعتی

US agencies warn attackers are targeting refrigeration systems that protect food and medicine

پنج آژانس فدرال ایالات متحده در یک هشدار مشترک نسبت به حملات سایبری علیه کنترل‌کننده‌های سیستم‌های تبرید و زنجیره سرد در بخش‌های حیاتی مانند مواد غذایی، دارو و حمل‌ونقل هشدار دادند. مهاجمان با بهره‌برداری از آسیب‌پذیری‌های این تجهیزات، می‌توانند با تغییر تنظیمات دما، باعث فساد محصولات و ایجاد خطرات ایمنی شوند.

جزئیات فنی و ماهیت حملات

مهاجمان سایبری با هدف قرار دادن کنترل‌کننده‌های الکترونیکی دما در فروشگاه‌های زنجیره‌ای و انبارهای سرد، از ضعف‌های امنیتی در سیستم‌های وصله‌نشده یا تجهیزاتی که مستقیماً به اینترنت متصل هستند، سوءاستفاده می‌کنند. روش‌های نفوذ شامل دور زدن احراز هویت، تزریق کد دلخواه و پیکربندی‌های ضعیف است.

پس از نفوذ، مهاجمان می‌توانند سیستم را به حالت گرمایش یا چرخه‌های یخ‌زدایی مداوم تغییر دهند. این اقدام علاوه بر کاهش عمر مفید تجهیزات و ایجاد خطر آتش‌سوزی، منجر به پدیده‌ای موسوم به «انکار مشاهده» (denial-of-view) می‌شود که در آن اپراتورها دیگر قادر به مشاهده دمای واقعی داخل واحدها نیستند.

گستره حملات در اروپا

از اکتبر گذشته، موجی از حملات علیه سیستم‌های تبرید در چندین کشور اروپایی از جمله فرانسه، بلژیک، لوکزامبورگ، سوئد، فنلاند، ایرلند، استونی و هلند گزارش شده است. در این حملات، صدها سوپرمارکت دچار فساد مواد غذایی شدند.

علاوه بر بخش خرده‌فروشی، سازمان خون فرانسه (EFS) نیز تأیید کرد که سه بانک خون این کشور به دلیل حمله به یکی از تأمین‌کنندگان تجهیزات تبرید، با افزایش ناگهانی دما در سردخانه‌های خود مواجه شده‌اند. هماهنگی زمانی این حملات احتمال دخالت یک بازیگر دولتی را تقویت کرده است.

نکته‌های کلیدی

• هدف قرار گرفتن سیستم‌های حیاتی در بخش‌های بهداشت، غذا، کشاورزی و حمل‌ونقل.
• خطر فساد محصولات دارویی و غذایی و تهدید سلامت عمومی.
• احتمال دست داشتن یک بازیگر دولتی (Nation-state) در حملات هماهنگ اروپایی.
• ایجاد خطرات فیزیکی مانند آتش‌سوزی و آسیب به تجهیزات صنعتی.

چه باید کرد

• قطع دسترسی مستقیم کنترل‌کننده‌های تبرید به اینترنت.
• استفاده از فایروال یا دستگاه‌های لبه (Edge) برای مدیریت دسترسی‌های از راه دور.
• جداسازی تجهیزات فناوری عملیاتی (OT) از شبکه‌های تجاری با استفاده از VLAN اختصاصی.
• تغییر رمزهای عبور پیش‌فرض و فعال‌سازی احراز هویت چندعاملی مقاوم در برابر فیشینگ.
• به‌روزرسانی مداوم فریم‌ور و جایگزینی تجهیزاتی که دیگر توسط فروشنده پشتیبانی نمی‌شوند.
• تعریف محدودیت‌های منطقی برای تنظیمات دما و فعال‌سازی هشدار برای هرگونه انحراف از محدوده ایمن.
• ایجاد لیست سفید (Allowlisting) برای آدرس‌های IP و محدود کردن دسترسی کاربران.