Προειδοποίηση για συνεχιζόμενες ευπάθειες σε βιομηχανικά συστήματα ψύξης της δανέζικης Danfoss εξέδωσε την Παρασκευή η Ομοσπονδιακή Υπηρεσία Ασφάλειας Πληροφοριών της Γερμανίας (BSI), μετά το κύμα κυβερνοεπιθέσεων που έπληξε εγκαταστάσεις ψύξης σε ευρωπαϊκά σούπερ μάρκετ.
Η γερμανική αρχή κάλεσε τις επιχειρήσεις που χρησιμοποιούν τα συγκεκριμένα συστήματα να τα αποσυνδέσουν από το διαδίκτυο, όπου αυτό είναι εφικτό, προκειμένου να περιοριστεί ο κίνδυνος μη εξουσιοδοτημένης πρόσβασης. Σε περιπτώσεις όπου η απομακρυσμένη σύνδεση κρίνεται απαραίτητη, συνέστησε την προστασία της μέσω εικονικού ιδιωτικού δικτύου (VPN).
Η προειδοποίηση έρχεται μετά τις κυβερνοεπιθέσεις που σημειώθηκαν την προηγούμενη εβδομάδα σε αλυσίδες σούπερ μάρκετ σε διάφορες ευρωπαϊκές χώρες, από τη Σουηδία έως το Βέλγιο. Οι επιθέσεις επηρέασαν τη λειτουργία ψυγείων και καταψυκτών, αναγκάζοντας καταστήματα να απορρίψουν τρόφιμα λόγω προβλημάτων στη διατήρηση των απαιτούμενων θερμοκρασιών.
Τα περιστατικά παρουσιάζουν ομοιότητες με αντίστοιχη κυβερνοεπίθεση που είχε καταγραφεί στη Γαλλία τον προηγούμενο μήνα.
Σύμφωνα με τις διαθέσιμες πληροφορίες, τουλάχιστον ορισμένα από τα συστήματα ψύξης που επηρεάστηκαν χρησιμοποιούσαν τεχνολογία ελέγχου θερμοκρασίας της Danfoss. Συστήματα της ίδιας εταιρείας είχαν βρεθεί στο επίκεντρο και της προηγούμενης επίθεσης στη Γαλλία.
Ανεπαρκείς οι διαθέσιμες ενημερώσεις ασφαλείας
Η BSI συνέστησε στους υπευθύνους ασφάλειας πληροφοριακών συστημάτων των επιχειρήσεων να εξετάσουν τη δυνατότητα εγκατάστασης των διαθέσιμων ενημερώσεων λογισμικού που παρέχει η Danfoss.
Ωστόσο, επισήμανε ότι η εταιρεία δεν έχει ακόμη διαθέσει επαρκείς διορθωτικές ενημερώσεις για την πλήρη αντιμετώπιση των ευπαθειών που σχετίζονται με τις επιθέσεις.
Όπως υπογράμμισε η γερμανική υπηρεσία, ακόμη και η εγκατάσταση νέων ενημερώσεων ασφαλείας δεν αποκλείει τον εντοπισμό πρόσθετων κενών προστασίας στο άμεσο μέλλον.
Για τον λόγο αυτό, η BSI τόνισε ότι τα βιομηχανικά συστήματα ελέγχου δεν θα πρέπει να είναι απευθείας προσβάσιμα μέσω του διαδικτύου, καθώς η έκθεσή τους αυξάνει τον κίνδυνο νέων κυβερνοεπιθέσεων.
Προειδοποιήσεις και από τις ΗΠΑ
Ανάλογες ανησυχίες έχουν εκφραστεί και στις Ηνωμένες Πολιτείες, όπου οι αρμόδιες αρχές προειδοποίησαν την προηγούμενη εβδομάδα για κυβερνοαπειλή που αφορά βιομηχανικά συστήματα ψύξης.
Οι εξελίξεις αναδεικνύουν τους κινδύνους που αντιμετωπίζουν οι επιχειρήσεις οι οποίες βασίζονται σε συνδεδεμένες βιομηχανικές υποδομές, ιδιαίτερα σε τομείς όπως η αποθήκευση και η διανομή τροφίμων.
Η διατάραξη της λειτουργίας των συστημάτων ψύξης μπορεί να προκαλέσει απώλειες αποθεμάτων, πρόσθετο λειτουργικό κόστος και προβλήματα στην εφοδιαστική αλυσίδα, ενισχύοντας την ανάγκη για αυστηρότερα μέτρα κυβερνοασφάλειας.
