هشدار نهادهای امنیتی آمریکا درباره هک سیستم‌های سردخانه در پایگاه‌های نظامی، سوپرمارکت‌ها و بانک خون

دولت آمریکا روز پنج‌شنبه یه هشدار مشترک صادر کرد درباره‌ی یه کمپین هک در حال جریان که سیستم‌های یخچال و زنجیره‌ی سرد متصل به اینترنت رو هدف گرفته — این بعد از اون بود که مهاجمین فریزرها و چیلرهای سوپرمارکت‌های سراسر دنیا، پایگاه‌های نظامی آمریکا، و حداقل یه بانک خون در فرانسه رو به خطر انداختن.

آژانس امنیت سایبری و زیرساخت (CISA) و FBI، به همراه وزارتخانه‌های کشاورزی، بهداشت و خدمات انسانی، و حمل‌ونقل، اعلام کردن که این حملات زیرساخت‌های حیاتی بخش‌های غذا، کشاورزی، حمل‌ونقل، و لجستیک پزشکی رو تحت تأثیر قرار می‌ده. یه سند همراه هم هشدار می‌ده که مهاجمینی که کنترل این سیستم‌ها رو به دست بگیرن می‌تونن تنظیمات دما رو عوض کنن — چیزی که می‌تونه خطر آتش‌سوزی ایجاد کنه، موجودی رو خراب کنه، عمر تجهیزات رو کوتاه کنه، یا دستگاه‌ها رو مجبور به چرخه‌های تکراری گرمایش و یخ‌زدایی کنه.

یه الگوی گسترده در سراسر قاره‌ها

دو موج حملات تا الان حداقل یه دوجین کشور در سراسر اروپا و انگلستان رو درگیر کرده، دمای داخل فریزرها و واحدهای سرمایش رو بالا برده، و غذا و محصولات رو در مقیاس وسیع خراب کرده. چندتا از سیستم‌های آسیب‌دیده واحدهای مدیریت از راه دور ساخت Danfoss، تولیدکننده‌ی دانمارکی، بودن — شرکتی که از قبل ارسال به‌روزرسانی‌های امنیتی برای بعضی از همین کنترلرهایی که حالا دارن ازشون سوءاستفاده می‌شه رو متوقف کرده بود.

در فرانسه، هکرها یه بانک خون رو هدف گرفتن و سعی کردن دمای واحدهای سرد نگه‌داری خون اهدایی رو بالا ببرن؛ حمله قبل از اینکه به ذخایر خون آسیبی وارد بشه، شناسایی و متوقف شد. در آمریکا، وزارت دفاع داره یه سری نفوذ جداگانه به سیستم‌های یخچال پایگاه‌های نظامی رو بررسی می‌کنه — ماجرایی که اول خبرنامه‌ی Signal and Silence گزارش داد و بعداً Reuters تأیید کرد.

ایران زیر ذره‌بین

واشینگتن هنوز رسماً این کمپین رو به هیچ دولت یا گروه هکری خاصی نسبت نداده. ولی محققین امنیتی به طور گسترده ایران رو به عنوان منبع احتمالی معرفی کردن، و به گفته‌ی NPR و Nextgov، مقامات آمریکایی هم به همین شک دارن.

«هر سازمانی که به سیستم‌های یخچال و پایش وابسته‌ست باید فرض کنه که می‌تونه هدف باشه» — این رو Chris Butera، سرپرست امنیت سایبری CISA، در بیانیه‌ای که همراه این اطلاعیه‌ی امنیتی منتشر شد، گفت.

سازمان‌ها به اپراتورها چی می‌گن

بیانیه‌ی مشترک این نهادها از همه‌ی سازمان‌هایی که تجهیزات سردخانه یا سیستم‌های مانیتورینگ زنجیره‌ی سرد متصل به اینترنت دارن می‌خواد که:

• رابط‌های کنترل از راه دور رو تا جایی که ممکنه از اینترنت عمومی قطع کنن
• رمزهای پیش‌فرض و تکراری روی کنترلرها و داشبوردهای مانیتورینگ رو تغییر بدن
• همه‌ی پچ‌های موجود از سازنده رو بدون تأخیر نصب کنن
• تجهیزاتی که دیگه از سمت سازنده پشتیبانی نمی‌شن رو از مدار خارج کنن یا ایزوله کنن

این کمپین یه نقطه‌ضعف تکراری توی امنیت زیرساخت‌های حیاتی رو برجسته می‌کنه: سیستم‌های کنترل صنعتی که اصلاً برای شبکه‌های محلی و ایزوله طراحی شده بودن، حالا به‌خاطر مانیتورینگ از راه دور و راحت‌تر بودن کارها روزبه‌روز بیشتر به اینترنت وصل می‌شن — اغلب بدون سخت‌سازی امنیتی که سیستم‌های معمولی IT دارن. حالا که توزیع مواد غذایی، زنجیره‌ی تأمین خون و لجستیک نظامی همگی به‌عنوان هدف در یه کمپین واحد تأیید شدن، این ماجرا احتمالاً فشار روی قانون‌گذاران و سازندگان تجهیزات رو برای اجباری کردن استانداردهای امنیتیِ پایه برای فناوری عملیاتی بیشتر می‌کنه.