Polska policja potwierdza ataki hakerskie na systemy chłodnicze w sklepach i magazynach

Policja potwierdza serię ataków

Centralne Biuro Zwalczania Cyberprzestępczości (CBZC) potwierdziło, że posiada informacje o kilku atakach hakerskich na systemy chłodnicze w firmach działających na terenie Polski. Rzeczniczka biura, Monika Przestrzelska, przekazała w rozmowie z TVP Info, że funkcjonariusze weryfikują te zgłoszenia, ponieważ nie każda poszkodowana firma zdecydowała się na oficjalne zawiadomienie. Radio RMF FM poinformowało, opierając się na własnych ustaleniach, że policja odnotowała co najmniej 10 ataków na lodówki sklepowe i chłodnie w Polsce. Policja nie ujawniła, które obiekty zostały zaatakowane ani czy doszło do strat materialnych. Biuro przekazało 6 listopada, że liczba zgłoszeń w ostatnich dniach wzrosła.

Działania śledczych

CBZC powołało specjalny zespół, którego zadaniem jest gromadzenie sygnałów i dowodów z każdej jednostki policji posiadającej informacje o incydentach z udziałem urządzeń chłodniczych. Zawiadomienia można składać w każdej jednostce policji, a nie tylko w CBZC, ponieważ każda z nich dysponuje własnymi specjalistami w tym zakresie. Biuro wspiera lokalnych funkcjonariuszy, którzy nie posiadają specjalistycznego sprzętu lub potrzebują pomocy w prowadzeniu postępowań. Rzeczniczka opisała obecny etap prac w następujący sposób:

„Jesteśmy na etapie zbierania informacji, przyjmowania zawiadomień o przestępstwach i analizowania bezpieczeństwa infrastruktury IT.”

Biuro wskazuje, że polskie przypadki mogą być powiązane z podobnymi incydentami w innych krajach europejskich i pozostaje w kontakcie z tamtejszymi służbami.

Fala ataków w Europie

Polskie incydenty wpisują się w schemat obserwowany w Europie od października. We Francji hakerzy przejęli kontrolę nad lodówkami i zamrażarkami w około 700 supermarketach, zmieniając ustawienia temperatury, co doprowadziło do zepsucia żywności i strat finansowych liczonych w milionach euro.

Irlandia, Szwecja, Belgia, Portugalia i Luksemburg znalazły się wśród krajów, które na początku listopada potwierdziły ataki hakerskie na systemy chłodnicze. Duńska agencja podała, że dwie prorosyjskie grupy hakerskie przyznały się do przeprowadzenia przynajmniej części z tych ataków.

Zagrożenie dla zapasów krwi

We Francji atakujący wzięli na cel również chłodziarki w placówkach krwiodawstwa, próbując podnieść w nich temperaturę. Zespół CSIRT w Centrum e-Zdrowia wydał zalecenia dla sektora ochrony zdrowia i ostrzegł w komunikacie:

„Ataki na systemy odpowiedzialne za przechowywanie krwi, osocza, leków i innych materiałów biologicznych mogą prowadzić do zakłóceń pracy, strat materialnych oraz zagrożenia dla ciągłości świadczeń medycznych.”

Wytyczne dla sektora zdrowia wzywają również do ściślejszego monitorowania zmian konfiguracji urządzeń krytycznych, testowania planów reagowania na incydenty i ciągłości działania, a także usunięcia domyślnych danych dostępowych na rzecz nowych poświadczeń zgodnie z polityką silnych haseł.

Zalecana ochrona

Policja zaleca firmom korzystającym z systemów chłodniczych weryfikację sieci, sterowników i paneli kontrolnych oraz sprawdzenie, czy są one dostępne bezpośrednio z publicznego adresu IP. Funkcjonariusze rekomendują również zmianę haseł do infrastruktury, aktualizację oprogramowania oraz instalację poprawek bezpieczeństwa i najnowszego oprogramowania układowego (firmware) udostępnianego przez producentów urządzeń. Te same zalecenia dotyczą właścicieli sklepów i hurtowni spożywczych, jak podaje RMF FM w raporcie dotyczącym policyjnych porad. CBZC dodaje, że ostrożne korzystanie z infrastruktury IT i przestrzeganie instrukcji producentów może pomóc w zapobieganiu atakom.