FBI、CISA 警告针对制冷系统的网络攻击

FBI 和 CISA 警告称，黑客正在积极针对全球的工业制冷和冷链监控系统，可能导致食品变质、设备损坏和火灾隐患。

该警告与美国卫生与公众服务部（HHS）、农业部（USDA）和交通部（DOT）联合发布，敦促关键基础设施运营商保护医疗保健、食品生产、化工设施和交通运输中使用的易受攻击的制冷控制器。

"每个依赖制冷和监控系统的组织都应假定自己可能成为目标，" CISA 负责网络安全的代理执行助理局长 Chris Butera 表示。

根据周四发布的一份联合公告，攻击者正在利用未修补或可互联网访问的电子温度控制器和商用制冷管理系统中的弱点。

这些设备使操作员能够远程监控温度、管理除霜循环并控制冷却设备。

"在全球范围内，恶意网络行为者正在针对零售杂货和冷库设施中未修补或可互联网访问的电子温度控制器和商用制冷控制器的漏洞和弱点，" CISA 警告道。

这些机构表示，攻击者可能利用身份验证绕过漏洞、任意代码注入缺陷或弱配置来修改温度设置，并迫使制冷设备进入持续加热或除霜循环。

成功的攻击可能导致库存损失、缩短设备寿命、造成火灾隐患并产生不安全的储存条件。攻击者还可能降低对当前温度的可见性，使操作员无法检测到问题。

该警告是在一系列针对欧洲制冷系统的攻击扰乱超市和血液储存设施之后发出的。

10 月，黑客攻陷了估计 250 至 350 家法国超市的制冷控制器，远程激活除霜功能并提高冰箱和冷柜的温度。

11 月报告的第二波攻击影响了六个欧洲国家的超过 115 家门店，一些制冷系统完全关闭，另一些则把温度提高到高达 50°C（122°F）。

11 月 3 日，法国血液机构（EFS）确认，一起影响制冷设备供应商的网络安全事件改变了三个用于储存血液制品的设施的温度和除霜设置。

为应对持续存在的威胁，美国这些机构敦促组织将制冷控制器从公共互联网上移除、保护必要的远程访问、更改默认密码并应用可用的安全更新。

他们还建议将运营技术系统与业务网络隔离，并强制实施安全的温度限制，以防止控制器在可接受范围之外运行。