- WIADOMOŚCI
Fala ataków na lodówki w Europie. CERT Polska potwierdza przypadek w Polsce
Autor. CyberDefence24
Dyrektor CERT Polska Marcin Dudek potwierdził, że w Polsce doszło do incydentu związanego z urządzeniami chłodniczymi. Przeprowadzone przez ekspertów skanowanie wykazało, że do internetu było podłączonych 140 lodówek. Połowę udało się odłączyć.
Podczas wtorkowej konferencji prasowej poświęconej platformie Bug Bounty NASK, pojawiły się pytania dotyczące cyberataków na lodówki, do których w ostatnich tygodniach dochodzi w Europie.
Jak powiedział dyrektor NASK Radosław Nielek, po incydentach we Francji eksperci postanowili przeskanować sieć pod kątem urządzeń w Polsce, które były dostępne z jej poziomu. Instytut skontaktował się ze wszystkimi podmiotami, które były ich właścicielami.
140 chłodziarek dostępnych w sieci
Według słów dyrektora CERT Polska Marcina Dudka, dokładna liczba zidentyfikowanych urządzeń wynosiła 140. W wyniku interwencji ekspertów, udało się odłączyć ok. 70 chłodziarek. Zaznaczył przy tym, że jedno urządzenie nie musi oznaczać jednego miejsca: jeżeli w jednym sklepie jest kilka lodówek podłączonych do internetu, to są one liczone jako osobny sprzęt.
Dudek potwierdził również, że w Polsce doszło do jednego cyberataku na lodówkę. Nie mógł ujawnić, o jaki konkretnie podmiot chodziło. Zapewnił jednak, że atak na urządzenie chłodnicze nie wyrządził strat materialnych.
„To nie są skomplikowane ataki. Sprawcy skanują masowo sieć, szukają takich urządzeń, testują proste hasła, znane podatności od wielu, wielu lat. Przede wszystkim takie podmioty nie powinny tego wystawiać bezpośrednio do internetu. Jeśli potrzebny jest zdalny dostęp, trzeba to robić w bezpieczny sposób” – podkreślił szef CERT Polska.
Firmy ignorują ostrzeżenia
Marcin Dudek zwrócił także uwagę, że ataki na lodówki w sklepach są medialne, ale spośród wszystkich urządzeń dostępnych z poziomu internetu są najmniej groźnymi urządzeniami. Wskazał przy tym na ataki na energetykę, oczyszczalnie ścieków czy stacje uzdatniania wody.
„W CERT Polska mamy program, gdzie skanujemy co jest dostępne w sieci, informujemy właścicieli. Niestety często to są firmy prywatne, które mimo wielu powiadomień, kontaktu telefonicznego, nie podejmują odpowiednich działań i nie widzą powodu, żeby podjąć te działania” – powiedział.
Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na: [email protected].