هشدار فوری CISA و FBI در خصوص حملات سایبری به سیستم‌های تبرید صنعتی
CISA, FBI Urge Action to Protect Industrial Refrigeration Networks
آژانس امنیت سایبری و زیرساخت (CISA) و FBI نسبت به حملات سایبری علیه سیستم‌های تبرید و پایش زنجیره سرد هشدار دادند. مهاجمان با نفوذ به این تجهیزات متصل به اینترنت، تنظیمات دما را تغییر داده و باعث فساد مواد غذایی و تجهیزات پزشکی شده‌اند.
جزئیات حملات و پیامدهای عملیاتی
در پی حوادث اخیر، گزارش‌هایی از نفوذ به سیستم‌های شرکت‌های Danfoss و Coolworld منتشر شده است. در ۱۱ اکتبر ۲۰۲۶، مهاجمان با دسترسی به سیستم‌های Danfoss در فروشگاه‌های زنجیره‌ای اروپا، دما را تا ۵۰ درجه سانتی‌گراد افزایش دادند که منجر به نابودی ذخایر غذایی شد. همچنین در حادثه‌ای دیگر در ۱ نوامبر، حداقل ۹ کشور اروپایی تحت تأثیر قرار گرفتند.
در جدیدترین مورد، حمله به تجهیزات شرکت Coolworld باعث شد دمای سردخانه‌های سازمان ملی خون فرانسه (EFS) به ۱۱۰ درجه سانتی‌گراد برسد. این حملات با هدف قرار دادن کنترلرهای متصل به اینترنت و از طریق تکنیک‌هایی نظیر دور زدن احراز هویت، تزریق کد دلخواه و سوءاستفاده از پیکربندی‌های ضعیف انجام می‌شود تا واحدها را به چرخه‌های گرمایشی مداوم وادار کنند.
بخش‌های آسیب‌پذیر و وضعیت فعلی
بخش‌های مراقبت‌های بهداشتی، شیمیایی، مواد غذایی، کشاورزی و حمل‌ونقل که از سیستم‌های تبرید برای پایش خودکار دما و مدیریت انرژی استفاده می‌کنند، در معرض خطر جدی قرار دارند. طبق داده‌های Censys در ۵ نوامبر، پس از این حملات، میزان قرارگیری کنترلرهای Danfoss StoreView و Copeland/Dixell XWEB در معرض اینترنت ۵۳ درصد کاهش یافته است که نشان‌دهنده اقدام مالکان برای قطع دسترسی این تجهیزات است.
نکته‌های کلیدی
- عدم انتساب حملات به گروهی خاص تا این لحظه
- استفاده مهاجمان از آسیب‌پذیری‌های کنترلرهای وصل به اینترنت
- تغییر عمدی تنظیمات دما برای ایجاد خسارت مالی و عملیاتی
- تأثیر مستقیم بر زنجیره تأمین مواد غذایی و ذخایر پزشکی
چه باید کرد
- حذف دسترسی مستقیم کنترلرهای صنعتی از اینترنت
- ایزوله کردن تجهیزات فناوری عملیاتی (OT) از شبکه‌های تجاری
- تغییر رمزهای عبور پیش‌فرض و پیاده‌سازی احراز هویت چندعاملی (MFA) مقاوم در برابر فیشینگ
- استفاده از فایروال یا تجهیزات لبه برای محافظت از دسترسی‌های از راه دور ضروری
- ایجاد فرآیند مدیریت چرخه حیات برای جایگزینی تجهیزات قدیمی و پایان‌یافته (End of Life)
- محدود کردن دسترسی‌ها به IPهای مجاز و نگهداری نسخه‌های پشتیبان به صورت آفلاین و خارج از سایت