FBI وCISA تحذران من تهديدات سيبرانية تستهدف أنظمة التبريد

أصدر مكتب التحقيقات الفيدرالي FBI ووكالة الأمن السيبراني وأمن البنية التحتية CISA تحذيراً من أن قراصنة يستهدفون بنشاط أنظمة التبريد الصناعية وأنظمة مراقبة سلسلة التبريد حول العالم، ما قد يؤدي إلى تلف الأغذية وتضرر المعدات ومخاطر حرائق.

صدر هذا التحذير بالتعاون مع وزارات الصحة والخدمات الإنسانية (HHS) والزراعة (USDA) والنقل (DOT) الأمريكية. وتحث الوكالات مشغلي البنية التحتية الحيوية على تأمين وحدات التحكم في التبريد المعرضة للخطر المستخدمة في الرعاية الصحية وإنتاج الأغذية والمنشآت الكيميائية والنقل.

وقال كريس بوتيرا، مساعد المدير التنفيذي بالإنابة للأمن السيبراني في CISA: «على كل منظمة تعتمد على أنظمة التبريد والمراقبة أن تفترض أنها قد تكون هدفاً».

وبحسب إرشاد مشترك نُشر في 6 نوفمبر، يستغل المهاجمون ثغرات في وحدات التحكم الإلكترونية في درجات الحرارة وأنظمة إدارة التبريد التجارية غير المحدثة أو المتاحة عبر الإنترنت. وتمكّن هذه الأجهزة المشغلين من مراقبة درجات الحرارة عن بُعد وإدارة دورات إذابة الجليد والتحكم في معدات التبريد.

وحذرت CISA من أن جهات فاعلة خبيثة في الأمن السيبراني تستهدف على مستوى العالم نقاط الضعف في هذه الأنظمة، لا سيما في متاجر البقالة بالتجزئة ومنشآت التخزين البارد.

وأشارت الوكالات إلى أن المهاجمين قد يستغلون ثغرات تجاوز المصادقة أو عيوب حقن تعليمات برمجية عشوائية أو إعدادات ضعيفة لتعديل إعدادات درجة الحرارة، ما قد يجبر معدات التبريد على الدخول في دورات تسخين أو إذابة جليد مستمرة.

وقد تؤدي الهجمات الناجحة إلى خسائر في المخزون وتقليص عمر المعدات ومخاطر حرائق وظروف تخزين غير آمنة. وقد يقلل المهاجمون أيضاً من وضوح الرؤية بشأن درجات الحرارة الحالية، ما يصعّب على المشغلين اكتشاف المشكلات.

يأتي هذا التحذير بعد سلسلة هجمات استهدفت أنظمة تبريد أوروبية وعطّلت متاجر كبرى ومنشآت تخزين الدم. وفي أكتوبر، اخترق قراصنة وحدات تحكم في التبريد في ما يُقدّر بنحو 250 إلى 350 متجراً فرنسياً كبيراً، فعّلوا عن بُعد وظائف إذابة الجليد ورفعوا درجات الحرارة في الثلاجات والمجمدات.

وأثرت موجة ثانية من الهجمات أُبلغ عنها في نوفمبر على أكثر من 115 متجراً في ست دول أوروبية، إذ توقفت بعض أنظمة التبريد تماماً ورفعت أخرى درجات الحرارة إلى 50 درجة مئوية (122 فهرنهايت).

وفي 3 نوفمبر، أكدت مؤسسة الدم الفرنسية (EFS) أن حادثاً في الأمن السيبراني أصاب أحد مزودي معدات التبريد غيّر إعدادات الحرارة وإذابة الجليد في ثلاثة منشآت تُستخدم لتخزين منتجات الدم.

واستجابةً للتهديد المستمر، تنصح الوكالات الأمريكية المنظمات بإزالة وحدات التحكم في التبريد من الإنترنت العام، وتأمين الوصول البعيد الضروري، وتغيير كلمات المرور الافتراضية، وتطبيق تحديثات الأمان المتاحة. كما توصي بعزل أنظمة التقنية التشغيلية عن شبكات الأعمال وفرض حدود آمنة لدرجات الحرارة لمنع وحدات التحكم من العمل خارج النطاقات المقبولة.

المصدر: BleepingComputer