Cyberattacker mot kylsystem i Frankrike, Europa och USA

Tre anläggningar i Frankrike som hanterar blod- och plasmapågar drabbades nyligen av temperaturhöjningar i sina kylrum. Établissement Français du Sang (EFS) bekräftade att temperaturen i rummen höjdes kraftigt den 2 november, men uppger att blodproverna inte skadades eftersom alarmen slog till och personalen snabbt vidtog åtgärder wired.com.

Händelsen inträffar i samband med en bredare våg av cyberattacker mot internetanslutna kylsystem. Stormarknader i minst 11 europeiska länder har drabbats av liknande temperaturhöjningar, vilket lett till att stora mängder livsmedel kasserats. Bilder från kontinenten visar förstörda varor efter incidenterna wired.com.

Enligt rapportering i Wired spreds attackerna under oktober till hundratals butiker i Frankrike, där mat tvingades kasseras. I augusti drabbades cirka sex militära baser i USA av liknande incidenter som ledde till att livsmedel förstördes. Amerikanska försvarsdepartementet utreder händelserna på baserna och samarbetar med fransk polis, enligt Reuters wired.com.

Många av hackningarna kopplas till sårbarheter i temperaturkontroller tillverkade av det danska företaget Danfoss. Angripare har utnyttjat enheter som är direkt exponerade mot internet, ofta med utdaterad mjukvara och svaga lösenord, ibland baserade på installeringsdatumet wired.com. Danfoss uppger i uttalanden att de drabbade systemen körde föråldrad mjukvara och uppmanar kunderna att hålla produkterna uppdaterade wired.com.

US Cybersecurity and Infrastructure Security Agency (CISA) varnade i ett meddelande om att attacker kan exploatera brister i kallkædesystem via autentiseringsbypass, godtycklig kodinjicering och svaga konfigurationer. Svenska CERT pekade i en rådgivning på att många företag använder äldre teknik som blir alltmer ansluten till nätverket och rekommenderar att enheter inventeras, kopplas bort när det är möjligt och hållas patchade och övervakade wired.com.

Det är fortfarande otydligt vem som står bakom attackerna. Ryska hacktivister har hävdat ansvaret för vissa incidenter men presenterat inga trovärdiga bevis, och Kreml har nekat till inblandning. Enligt oidentifierade amerikanska ämbetsmän misstänks angripare med kopplingar till Iran ha legat bakom attackerna mot de militära baserna i USA, även om utredningen pågår wired.com.

Josh Corman, expert på kritisk infrastruktur vid Institute for Security and Technology, säger att beroendet av ansluten teknik växer snabbare än viljan att skydda den. "Detta har varit sant i mer än ett decennium nu", säger han och tillägger att dessa krossystem är för kritiska för att få misslyckas, men att lektionerna fortfarande måste läras på hårt wired.com.