“Incidentul afectează, în special, sisteme industriale utilizate în supermarketuri, depozite frigorifice şi alte infrastructuri care necesită controlul permanent al temperaturii şi vizează echipamente ale căror interfeţe de administrare sunt expuse direct în Internet, situaţie ce contravine bunelor practici de securitate. Campaniile active de compromitere a controlerelor instalaţiilor frigorifice expuse în Internet reprezintă un risc semnificativ pentru infrastructurile operaţionale, putând afecta funcţionarea instalaţiilor şi integritatea lanţului frigorific”, subliniază DNSC.
Potrivit sursei citate, până în prezent, atacurile au afectat cel puţin 350 de supermarketuri din Franţa, precum unităţi aparţinând reţelelor Carrefour, Monoprix, Intermarche şi Cooperative U. Astfel, au fost raportate modificări neautorizate ale parametrilor de temperatură ai echipamentelor frigorifice, în unele cazuri fiind înregistrate valori de până la +50 de grade Celsius, deteriorarea produselor depozitate şi incidente soldate cu incendii.
Echipamentele vizate de atacurile respective sunt: Copeland xweb, Danfoss seria AK-SC, Danfoss seria AK-SM şi Dixell xweb.
“Alerta CERT-FR (Centre gouvernemental de veille, d’alerte et de reponse aux attaques informatiques, n.r.) nu specifică versiunile afectate şi nu include identificatori CVE sau indicatori de compromitere (IoC). În absenţa unor indicatori tehnici specifici, identificarea eventualelor compromiteri trebuie să se bazeze pe monitorizarea modificărilor neautorizate ale configuraţiilor, a activităţilor administrative suspecte şi a comportamentului anormal al instalaţiilor”, precizează instituţia din România.
Printre recomandările experţilor în cazul echipamentelor care nu au fost compromise se află: restricţionarea accesului din Internet a echipamentelor, precum şi a oricărui echipament accesibil printr-o adresă IP publică; verificarea integrală a configuraţiei echipamentelor, în special a programelor de dezgheţare; verificarea accesului la distanţă prin VPN securizat sau printr-o reţea protejată; filtrarea pe firewall a adreselor IP sursă ale furnizorilor de servicii asociate echipamentelor frigorifice.
În acelaşi timp, pentru echipamentele care au fost compromise se recomandă: restricţionarea accesului din Internet a echipamentelor afectate, precum şi a oricărui echipament accesibil printr-o adresă IP publică; resetarea echipamentului la setările din fabrică; restabilirea accesului la distanţă exclusiv prin VPN securizat sau printr-o reţea protejată; reconfigurarea echipamentului în vederea repunerii în funcţiune; aplicarea bunelor practici recomandate de producător (actualizarea firmware-ului, aplicarea unui nivel de securitate strict, schimbarea parolelor implicite).
Specialiştii atenţionează, însă, că resetarea la setările din fabrică poate elimina mecanismele de persistenţă ale atacatorului, dar nu este suficientă, deoarece un echipament care rămâne expus în Internet poate fi compromis din nou.
“Campaniile active de compromitere a controlerelor instalaţiilor frigorifice expuse în Internet reprezintă un risc semnificativ pentru infrastructurile operaţionale, putând afecta funcţionarea instalaţiilor şi integritatea lanţului frigorific. Incidentele confirmate în Franţa demonstrează că un atac cibernetic asupra echipamentelor OT poate genera consecinţe fizice directe, pierderi materiale şi întreruperi ale activităţii comerciale (…) Un echipament ajuns la sfârşitul ciclului de viaţă (EOL), fără corecţii de securitate şi expus în Internet, prezintă un risc foarte mare de compromitere. O simplă resetare la setările din fabrică (Factory Reset) nu este suficientă, aceasta eliminând mecanismele de persistenţă, însă echipamentul rămâne vulnerabil”, notează comunicatul.
Reprezentanţii DNSC subliniază faptul că, în temeiul dispoziţiilor Legii 58/2023, responsabilitatea asigurării securităţii cibernetice şi/sau apărării cibernetice a unui sistem, a unei reţele şi/sau a unui serviciu informatic revine persoanei fizice sau juridice care le deţine în proprietate, le organizează, administrează şi/sau utilizează.
| Știri BVB