Európa ipari méretű hűtőszekrényei továbbra is a kiberbűnözők kényére-kedvére vannak, akik hátborzongató hackertámadási sorozatukban újabb áldozatot szedtek.

A Francia Vérellátó Intézet (EFS) megerősítette, hogy hétfőn három telephelyén is feltörték a vért tartalmazó hűtőkamráikat. A támadás lehetővé tette a hackerek számára, hogy a hőmérsékletet és a leolvasztási küszöbértékeket „túlzottan magas szintre” emeljék – áll a CNBC által franciáról fordított közleményben.

A francia vérbankokat hétfőn sújtotta az európai hűtőrendszerek elleni kiberbiztonsági támadások hulláma – erősítette meg szerdán a Francia Vérellátó Intézet .

A szervezet közölte, hogy bár nem közvetlenül célpontja volt a támadásnak, három telephelyén külső szolgáltatók által üzemeltetett, az EFS vérkészítményeit tartalmazó hűtőházak kerültek veszélybe, a hackerek pedig felpörgették a hőmérsékletet.

„Pontosabban, a hőmérsékleti és leolvasztási küszöbértékeket túlzottan magas szintre állították be” – áll az EFS által a CNBC által franciáról angolra fordított közleményben.

„Ezek a hűtőtároló egységek – amelyek az EFS előkészítő és elosztó helyszínein találhatók – vérkészítmények tárolására szolgálnak az egészségügyi intézményekbe történő kiszállítás előtt, valamint az EFS biobankokba szánt minták tárolására.”

Emellett tároltak fagyasztott plazmát, amelyet transzfúziókhoz és gyógyszerek gyártásához használtak.

Az EFS közölte, hogy megfigyelőrendszereiket gyorsan aktiválták, és a helyzettől függően az érintett berendezéseket vagy ellenőrzés alá vonták anélkül, hogy az a termékekre vagy a mintákra hatással lett volna, vagy leállították azokat. A támadás során nem veszett el minta vagy vérkészítmény, a mintákat gyorsan más létesítményekbe szállították – tette hozzá az EFS.

Az EFS jelenleg együttműködik a francia nemzeti kiberbiztonsági ügynökséggel (ANSSI) és az Egészségügyi Minisztériummal, és fokozta berendezéseinek ellenőrzését.

Franciaországban és más európai országokban, köztük Belgiumban, Svédországban és Finnországban több száz szupermarketben törték fel távolról a hűtőszekrényeiket és emelték meg a hőmérsékletüket, ami potenciálisan több millió euró értékű megromlott élelmiszert eredményezett.

„A Francia Vérellátó Intézet (EFS) számos regionális létesítményét érintette egy kiberbiztonsági incidens, amely bizonyos hűtőkamrák felügyeleti és vezérlő rendszereit érintette.”

A helyzet most már ellenőrzés alatt áll, és szorosan figyelemmel kísérik – közölte a francia egészségügyi minisztérium egy közleményben a Reuters szerint. Hozzátették, hogy a vérkészletek biztonságát megőrizték „a létesítmények megfigyelő- és riasztórendszereinek, valamint az azonnal végrehajtott óvintézkedéseknek köszönhetően”.

Tovább a cikkre: cnbc.com (Sawdah Bhaimiya)

A hűtőszekrény-feltörési roham egy ketyegő ébresztő óra a dolgok internetének (IoT) áttekintésére

A vérlaboratóriumokat és élelmiszerboltokat érintő egyre súlyosbodó hackelések rávilágítanak a kritikus infrastruktúrára leselkedő nagyon is valós kockázatokra, amelyek az internetre csatlakoztatott eszközöket érintő alapvető biztonsági hiányosságokból erednek.

A mesterséges intelligencia általi sebezhetőség-feltárás és a mesterséges intelligencia által támogatott hackelés támadásainak özöne közepette az idei év legsúlyosabb kritikus infrastrukturális támadásainak némelyikének talán semmi köze sincs a technológiához – ehelyett inkább arra emlékeztetnek, hogy a kiberbiztonsági alapok továbbra is kulcsfontosságúak a digitális védelemben.

Franciaországban három, vér- és plazmazsákokat kezelő telephelyet értek rövid ideig széles körű támadások ezen a héten, melyek sebezhető, internetre csatlakoztatott hűtőszekrényeket értek. Szerdán az Établissement Français du Sang (EFS) megerősítette , hogy november 2-án a vért tároló hűtőkamrákban „nagyon magas hőmérsékletet” értek el. Az EFS szerint a vérminták szerencsére nem változtak vagy sérültek, mivel a szervezet riasztóberendezései és személyzete gyorsan észlelte a változásokat, és biztonsági intézkedéseket vezetett be.

Az incidens azonban az elmúlt napokban legalább 11 európai ország szupermarketláncait ért kibertámadások hulláma közepette történt, amelyek drasztikusan megemelték a hűtőszekrények hőmérsékletét. A kontinens minden tájáról készült képek azt mutatják, hogy a hirtelen hőmérséklet-emelkedéseket követően hatalmas mennyiségű élelmiszer ment a kukába. Hasonló hűtőszekrény-támadások októberben több száz franciaországi üzletet érintettek, amelyek kénytelenek voltak élelmiszert kidobni. Augusztusban pedig nagyjából hat amerikai katonai bázison található élelmiszerbolt és élelmiszerbolt szenvedett el hasonló incidenseket, amelyek megromlott élelmiszereket eredményeztek. A Pentagon vizsgálja az eseteket, és együttműködik a francia bűnüldöző szervekkel, jelentette a Reuters a múlt héten.

„Már több mint egy évtizede igaz, hogy a csatlakoztatott technológiától való függőségünk gyorsabban növekszik, mint a közös akaratunk megvédeni azt, ami baleseteknek, ellenségeknek, és most már potenciálisan ügynököknek is kitett minket” – mondja Josh Corman, a kritikus infrastruktúra régóta kutatója, aki jelenleg a nonprofit Institute for Security and Technology közbiztonságért és ellenálló képességért felelős rezidens vezetője. „Ezek a törékeny hideglánc-rendszerek túl kritikusak ahhoz, hogy meghibásodjanak, de folyamatosan kemény leckéket kapunk.”

Még mindig nem világos, hogy ki áll az incidensek mögött, és hogy a támadások összefüggenek-e egymással, vagy több szereplő követi el őket. A francia szupermarketek elleni első támadási hullámot a múlt hónapban úgy tűnik, hogy a támadók az internethez hozzáférő , nem frissített hűtővezérlőket használták ki – beleértve azokat a szoftververziókat is, amelyek állítólag a dátum alapján létrehozott gyenge jelszavakat használtak.

A hackek nagy része a dán Danfoss cég által gyártott hőmérséklet-szabályozók sebezhetőségeit kihasználó támadókból ered, és a kutatók szerint a támadásokat nem lett volna különösebben nehéz végrehajtani. A Danfoss nem reagált a WIRED megkeresésére.

Más közleményekben a Danfoss azt állította , hogy az érintett rendszerek „elavult firmware-t futtattak”, és arra sürgette az ügyfeleket, hogy tartsák termékeiket naprakészen. Az incidensek özönével foglalkozó csütörtöki riasztásában az Egyesült Államok Kiberbiztonsági és Infrastruktúra-biztonsági Ügynöksége (USCBI) azt írta, hogy a támadások kihasználhatják a hidegtároló rendszerek hibáit hitelesítési megkerülések, tetszőleges kódbefecskendezések és gyenge konfigurációk révén. A szakértők régóta figyelmeztetnek az úgynevezett dolgok internetéhez tartozó eszközök ilyen típusú gyengeségeinek a kritikus infrastruktúrára jelentett súlyos fenyegetéseire.

Orosz hacktivisták megpróbálták vállalni a felelősséget néhány támadásért, de nem szolgáltattak hiteles bizonyítékot. Egyes kutatók mégis látnak jeleket arra, hogy oroszországi szereplők lehettek érintettek legalább néhány incidensben. A Kreml ezen a héten tagadta az érintettséget. Más esetekben a kutatók Iránhoz köthető szereplőkkel való potenciális kapcsolatokat találtak . A NextGov/FCW a múlt héten arról számolt be , hogy meg nem nevezett amerikai tisztviselők gyanítják, hogy Iránhoz köthető támadók állhatnak az amerikai katonai bázisok elleni fagyasztórekeszekben végrehajtott támadások mögött, bár megjegyezték, hogy a nyomozás még folyamatban van.

Az ilyen típusú hűtőszekrények/fagyasztók elleni támadás nem új keletű. 2022-ben 16 oroszországi szupermarketet vettek célba az ország Ukrajnával vívott teljes körű háborújának kezdetén. Abban az évben 40 izraeli üzletet támadtak meg hasonlóképpen a Danfoss 2025-ös jelentése szerint .

„Sok vállalkozás régebbi technológiát használ, miközben a rendszerek egyre inkább összekapcsolódnak” – mutatott rá a svéd Nemzeti Kiberbiztonsági Központ egy nemrégiben kiadott, a fagyasztó támadásokkal kapcsolatos tanácsadásban, megjegyezve, hogy a vállalatoknak le kell tárniuk, mely eszközeik csatlakoznak az internethez, lehetőség szerint le kell választaniuk azokat, és gondoskodniuk kell arról, hogy hozzáférés-vezérlés, javítás és felügyelet alatt álljanak, ha csatlakozni kell.

Tovább a cikkre: wired.com (Lily Hay Newman és Matt Burgess)