Riassunto:
Il governo degli Stati Uniti ha recentemente emesso un avviso di sicurezza in cui afferma che le apparecchiature di refrigerazione industriale si trovano ad affrontare "minacce informatiche persistenti". Questo avvertimento arriva mentre attacchi informatici su larga scala contro congelatori, apparecchiature di refrigerazione e sistemi di monitoraggio della catena del freddo si sono verificati in molti luoghi in tutto il mondo. Le aree colpite hanno interessato supermercati, celle frigorifere, istituti di conservazione del sangue e basi militari statunitensi.
La Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti, il Federal Bureau of Investigation (FBI) e diversi dipartimenti federali hanno dichiarato congiuntamente che gli aggressori stanno prendendo di mira i sistemi di controllo della refrigerazione e le apparecchiature di monitoraggio della temperatura connesse a Internet. Questi sistemi sono ampiamente utilizzati in aree infrastrutturali critiche come l'alimentazione, l'agricoltura, i trasporti, la logistica farmaceutica e lo stoccaggio della catena del freddo.
Il governo degli Stati Uniti ha sottolineato che, una volta che l'attacco ha avuto successo, gli hacker possono modificare da remoto le impostazioni di temperatura delle apparecchiature, causando così effettivi impatti fisici, tra cui rischi di incendio, perdita di inventario, riduzione della durata delle apparecchiature e interruzioni operative. L’agenzia ha sottolineato che qualsiasi organizzazione che fa affidamento su sistemi di refrigerazione e di monitoraggio della temperatura per operare dovrebbe presumere che essi possano essere presi di mira.
Questo avvertimento deriva da una serie di incidenti legati alla rete del sistema della catena del freddo verificatisi recentemente in Europa e negli Stati Uniti. Nelle ultime settimane, le apparecchiature di refrigerazione industriale nel Regno Unito e in molti paesi europei hanno subito almeno due serie di attacchi su larga scala. Gli hacker hanno aumentato la temperatura delle apparecchiature di congelamento manipolando il sistema di controllo remoto, provocando lo scongelamento e il deterioramento del cibo congelato originariamente conservato e il danneggiamento dei prodotti agricoli. Sono stati colpiti più di dieci paesi.
Nell'ultima ondata di attacchi in Europa, la temperatura delle apparecchiature di refrigerazione dei supermercati in Svezia, Belgio, Lussemburgo e Irlanda è stata aumentata artificialmente, costringendo alla rottamazione una grande quantità di cibo. Alcune società di vendita al dettaglio hanno confermato che i loro sistemi di refrigerazione sono stati manomessi illegalmente, con il risultato che i prodotti congelati e refrigerati sugli scaffali non sono più disponibili per la vendita.
L'indagine mostra che alcune delle apparecchiature interessate provengono da Danfoss, un'azienda danese specializzata in tecnologie di refrigerazione. Poiché alcuni modelli non ricevono più aggiornamenti di sicurezza, i ricercatori ritengono che questi dispositivi abbiano vulnerabilità note che li rendono bersagli più facili.
Oltre alla filiera alimentare, è stata colpita anche l'industria medica. Il sistema di refrigerazione di una banca del sangue francese è stato recentemente preso di mira dagli hacker. L'aggressore ha tentato di aumentare la temperatura dell'attrezzatura refrigerata in cui erano conservati i campioni di sangue donati. Fortunatamente gli organi competenti hanno scoperto in tempo l’anomalia e hanno impedito ulteriori attacchi prima che le riserve di sangue venissero compromesse.
Allo stesso tempo, il Dipartimento della Difesa degli Stati Uniti sta anche indagando su una serie di incidenti insoliti che coinvolgono apparecchiature di refrigerazione nelle basi militari. Secondo i rapporti, dall’agosto di quest’anno, le apparecchiature di refrigerazione nei supermercati militari in diverse basi militari negli Stati Uniti hanno fallito uno dopo l’altro, colpendo circa sei strutture di rifornimento militare. Gli investigatori stanno valutando se gli incidenti rientrassero nell'ambito di un attacco informatico organizzato.
Stati Uniti i funzionari non hanno ufficialmente attribuito l'incidente a nessuna organizzazione o paese specifico, ma diversi istituti di ricerca sulla sicurezza ritengono che l'Iran possa essere collegato a questi attacchi. Anche alcuni funzionari statunitensi ed esperti del settore hanno indicato l’Iran come uno dei principali sospettati. Tuttavia, al momento, il governo americano non ha annunciato la conclusione definitiva dell’indagine.
Il bollettino congiunto sulla sicurezza sottolinea inoltre che gli aggressori non solo possono aumentare la temperatura o forzare le apparecchiature in modalità di riscaldamento e sbrinamento, ma possono anche interferire con la visualizzazione dei dati sulla temperatura in tempo reale da parte degli operatori, rendendo così più difficile il monitoraggio e lo smaltimento. Oltre al deterioramento degli alimenti e dei prodotti farmaceutici, non può essere ignorato il rischio di danni alle apparecchiature e di esposizione dei consumatori a prodotti conservati in modo non sicuro.
Per ridurre i rischi, il governo degli Stati Uniti raccomanda alle aziende interessate di adottare misure protettive immediate, tra cui la rimozione dei sistemi di controllo remoto dalla rete pubblica, il rafforzamento della sicurezza delle password, l'installazione tempestiva di patch software, l'isolamento delle reti aziendali e delle reti di controllo industriale e l'eliminazione graduale delle vecchie apparecchiature che non sono più supportate e aggiornate.
Stati Uniti I funzionari della sicurezza informatica hanno affermato che tali incidenti dimostrano ancora una volta che molti dispositivi infrastrutturali apparentemente ordinari sono diventati nuovi obiettivi per gli attacchi informatici. Dai congelatori dei supermercati ai sistemi di conservazione del sangue fino alle attrezzature per la catena del freddo delle basi militari, qualsiasi sistema di controllo industriale connesso a Internet e privo di protezione adeguata può essere utilizzato per effettuare sabotaggi nel mondo reale. Poiché la portata degli attacchi continua ad espandersi, l’industria globale della catena del freddo si trova ad affrontare sfide sempre più gravi in termini di sicurezza informatica.
Commenti