Cyberataki na systemy chłodnicze w Polsce. Policja potwierdza kolejne zgłoszenia

„Zbieramy informacje i przyjmujemy zawiadomienia o atakach na systemy chłodnicze” – poinformowała w piątek PAP rzeczniczka Centralnego Biura Zwalczania Cyberprzestępczości st. asp. Monika Przestrzelska. Dodała, że w całym kraju doszło już do kilku ataków tego typu.

Przekazała że, na ten moment policja ma informacje o kilku cyberatakach na systemy chłodnicze, które uderzyły w podmioty w Polsce, a liczba takich zgłoszeń wzrosła w ostatnich dniach.

„Jesteśmy na etapie zbierania informacji, przyjmowania zawiadomień o popełnieniu przestępstwa i analizy zabezpieczeń infrastruktury informatycznej” – powiedziała.

Podkreśliła, że sprawami tego typu nie zajmuje się wyłącznie CBZC, a zawiadomienie o przestępstwie można złożyć w dowolnej, najbliższej sobie jednostce policji.

„Każda jednostka policji ma swoich specjalistów w tym zakresie, a my, jako cyberbiuro, służymy swoim wsparciem, np. kiedy na miejscu nie ma specjalistycznego sprzętu lub potrzebna jest pomoc w ustaleniach” – wyjaśniła. 

Ataki nie tylko w polsce

Przyznała też, że ataki, o których mowa, mogą mieć związek z podobnymi zdarzeniami, do których w ostatnich miesiącach doszło na terenie innych państw europejskich. Biuro pozostaje w kontakcie ze służbami w tych krajach.

W październiku we Francji ok. 700 supermarketów zostało dotkniętych cyberatakiem wymierzonym w instalacje chłodnicze. Hakerzy przejęli kontrolę nad lodówkami i zamrażarkami, a następnie zmienili ustawienia temperatury, co doprowadziło do psucia się żywności i strat finansowych w sklepach. Na początku listopada cyberataki na systemy chłodnicze potwierdziły też m.in. Irlandia, Szwecja, Belgia, Portugalia i Luksemburg.

We Francji cyberprzestępcy zaatakowali także należące do Francuskiego Zakładu Krwiodawstwa lodówki służące do przechowywania krwi. Próbowali podnieść w nich temperatury.

Policja zaleca kontrolę zabezpieczeń

Korzystającym z systemów chłodniczych podmiotom komercyjnym policja zaleca weryfikację sieci, sterowników chłodniczych oraz panelu sterowania i sprawdzenie, czy nie są one dostępne bezpośrednio z poziomu publicznego adresu IP, zmianę haseł infrastruktury, aktualizację oprogramowania oraz wdrożenie łatek bezpieczeństwa i najnowszych wersji oprogramowania układowego wydanego przez producentów urządzeń.

Zagrożenie dla placówek medycznych

Z kolei CSIRT Centrum e-Zdrowia wydał zalecenia dla sektora ochrony zdrowia. Tutaj ważne jest również wzmocnienie monitoringu zmian konfiguracji i parametrów pracy urządzeń krytycznych, przetestowanie procedur reagowania na incydenty oraz planów ciągłości działania, usunięcie domyślnych dostępów i zastąpienie ich nowymi zgodnie z polityką silnych haseł.

„Ataki na systemy odpowiedzialne za przechowywanie krwi, osocza, leków i innych materiałów biologicznych mogą prowadzić do zakłóceń działalności operacyjnej, strat materialnych oraz zagrożenia dla ciągłości świadczeń medycznych” – podkreślono w komunikacie.