CERT-FR din cadrul Agenției Naționale de Securitate a Sistemelor Informatice din Franța (ANSSI) a emis o alertă cu privire la compromiterea unui număr semnificativ de controlere utilizate pentru administrarea și monitorizarea, de la distanță, a unor instalații frigorifice, informează Directoratul Național pentru Securitate Cibernetică (DNSC), într-un comunicat de presă, publicat miercuri.
‘Incidentul afectează, în special, sisteme industriale utilizate în supermarketuri, depozite frigorifice și alte infrastructuri care necesită controlul permanent al temperaturii și vizează echipamente ale căror interfețe de administrare sunt expuse direct în Internet, situație ce contravine bunelor practici de securitate. Campaniile active de compromitere a controlerelor instalațiilor frigorifice expuse în Internet reprezintă un risc semnificativ pentru infrastructurile operaționale, putând afecta funcționarea instalațiilor și integritatea lanțului frigorific’, subliniază DNSC.
Potrivit sursei citate, până în prezent, atacurile au afectat cel puțin 350 de supermarketuri din Franța, precum unități aparținând rețelelor Carrefour, Monoprix, Intermarche și Cooperative U. Astfel, au fost raportate modificări neautorizate ale parametrilor de temperatură ai echipamentelor frigorifice, în unele cazuri fiind înregistrate valori de până la +50 de grade Celsius, deteriorarea produselor depozitate și incidente soldate cu incendii.
Echipamentele vizate de atacurile respective sunt: Copeland xweb, Danfoss seria AK-SC, Danfoss seria AK-SM și Dixell xweb.
‘Alerta CERT-FR (Centre gouvernemental de veille, d’alerte et de reponse aux attaques informatiques, n.r.) nu specifică versiunile afectate și nu include identificatori CVE sau indicatori de compromitere (IoC). În absența unor indicatori tehnici specifici, identificarea eventualelor compromiteri trebuie să se bazeze pe monitorizarea modificărilor neautorizate ale configurațiilor, a activităților administrative suspecte și a comportamentului anormal al instalațiilor’, precizează instituția din România.
Printre recomandările experților în cazul echipamentelor care nu au fost compromise se află: restricționarea accesului din Internet a echipamentelor, precum și a oricărui echipament accesibil printr-o adresă IP publică; verificarea integrală a configurației echipamentelor, în special a programelor de dezghețare; verificarea accesului la distanță prin VPN securizat sau printr-o rețea protejată; filtrarea pe firewall a adreselor IP sursă ale furnizorilor de servicii asociate echipamentelor frigorifice.
În același timp, pentru echipamentele care au fost compromise se recomandă: restricționarea accesului din Internet a echipamentelor afectate, precum și a oricărui echipament accesibil printr-o adresă IP publică; resetarea echipamentului la setările din fabrică; restabilirea accesului la distanță exclusiv prin VPN securizat sau printr-o rețea protejată; reconfigurarea echipamentului în vederea repunerii în funcțiune; aplicarea bunelor practici recomandate de producător (actualizarea firmware-ului, aplicarea unui nivel de securitate strict, schimbarea parolelor implicite).
Specialiștii atenționează, însă, că resetarea la setările din fabrică poate elimina mecanismele de persistență ale atacatorului, dar nu este suficientă, deoarece un echipament care rămâne expus în Internet poate fi compromis din nou.
‘Campaniile active de compromitere a controlerelor instalațiilor frigorifice expuse în Internet reprezintă un risc semnificativ pentru infrastructurile operaționale, putând afecta funcționarea instalațiilor și integritatea lanțului frigorific. Incidentele confirmate în Franța demonstrează că un atac cibernetic asupra echipamentelor OT poate genera consecințe fizice directe, pierderi materiale și întreruperi ale activității comerciale (…) Un echipament ajuns la sfârșitul ciclului de viață (EOL), fără corecții de securitate și expus în Internet, prezintă un risc foarte mare de compromitere. O simplă resetare la setările din fabrică (Factory Reset) nu este suficientă, aceasta eliminând mecanismele de persistență, însă echipamentul rămâne vulnerabil’, notează comunicatul.
Reprezentanții DNSC subliniază faptul că, în temeiul dispozițiilor Legii 58/2023, responsabilitatea asigurării securității cibernetice și/sau apărării cibernetice a unui sistem, a unei rețele și/sau a unui serviciu informatic revine persoanei fizice sau juridice care le deține în proprietate, le organizează, administrează și/sau utilizează.
