Kolejne zawiadomienia o atakach na systemy chłodnicze w Polsce - pb.pl
W Polsce doszło już do kilku cyberataków na systemy chłodnicze, poinformowała rzeczniczka CBZC. Od połowy października podobne incydenty dotykają sieci handlowe w całej Europie.
Rzeczniczka Centralnego Biura Zwalczania Cyberprzestępczości potwierdziła, że na terenie Polski odnotowano już kilka cyberataków na systemy chłodnicze. W ostatnich dniach liczba takich zgłoszeń wzrosła. Policja zbiera informacje i analizuje zabezpieczenia infrastruktury informatycznej.
Jesteśmy na etapie zbierania informacji, przyjmowania zawiadomień o popełnieniu przestępstwa i analizy zabezpieczeń infrastruktury informatycznej
Ataki w Europie
Ataki w Polsce mogą mieć związek z podobnymi incydentami w innych krajach Europy. W październiku we Francji ok. 700 supermarketów zostało dotkniętych cyberatakiem na instalacje chłodnicze. Hakerzy zmienili ustawienia temperatury, co doprowadziło do psucia się żywności.
Na początku listopada podobne ataki potwierdziły Irlandia, Szwecja, Belgia, Portugalia i Luksemburg. We Francji cyberprzestępcy zaatakowali także lodówki służące do przechowywania krwi w Francuskim Zakładzie Krwiodawstwa.
Zalecenia służb
Policja zaleca weryfikację sieci, sterowników chłodniczych oraz panelu sterowania. Ważne jest sprawdzenie, czy nie są one dostępne bezpośrednio z publicznego adresu IP. Zaleca się też zmianę haseł, aktualizację oprogramowania i wdrożenie łatek bezpieczeństwa.
CSIRT Centrum e-Zdrowia wydało zalecenia dla sektora ochrony zdrowia. Podkreślono, że ataki na systemy odpowiedzialne za przechowywanie krwi, osocza, leków mogą prowadzić do zakłóceń działalności operacyjnej i zagrożenia dla świadczeń medycznych.
Odpowiedzialność hakerów
Duńska Agencja ds. Bezpieczeństwa Społecznego i Gotowości poinformowała, że dwie prorosyjskie grupy hakerskie - Z-Pentest oraz NoName057(16) - przyznały się do cyberataków. Według nich przejęli hasła do systemów producenta Danfoss.
Agencja podkreśliła, że na tym etapie jest za wcześnie, aby potwierdzić ich związek z atakami. Spółka Danfoss oświadczyła, że nic nie wskazuje na naruszenie jej wewnętrznej infrastruktury informatycznej.
Powiązane
