Amerikanske myndigheder advarer nu virksomheder og organisationer om en igangværende cybertrussel mod industrielle kølesystemer. Advarslen kommer få dage efter, at supermarkeder i flere europæiske lande blev ramt af angreb, hvor temperaturen i køle- og frysesystemer blev ændret.
Det skriver Berlingske og Dagbladet, som begge gengiver Reuters.
Torsdag udsendte forbundspolitiet FBI, cybersikkerhedsmyndigheden CISA og andre amerikanske myndigheder en erklæring, hvor de advarer om, at hackere kan gå efter sårbarheder i blandt andet køleanlæg i dagligvarebutikker.
Temperaturen kan fjernstyres via nettet
Ifølge erklæringen retter unavngivne “ondsindede cyberaktører” angreb mod systemer, der er koblet på internettet. Det gælder blandt andet anlæg, hvor temperaturen kan fjernstyres via en app.
Myndighederne advarer om, at et vellykket angreb kan få helt konkrete følger i den fysiske verden – ikke kun på en computerskærm.
“Hvis det lykkes at udnytte sårbarhederne, kan aktørerne ændre temperaturen og muligvis forårsage fysiske skader såsom brandfare, tab af varer og ændringer i systemets levetid,” advarer de amerikanske myndigheder.
Kommer efter angreb i Europa
Advarslen fra USA kommer tre dage efter, at supermarkeder i Europa blev ramt mandag. Her gik det ud over køle- og frysediske i blandt andet danske, franske, belgiske, irske og svenske butikker.
Flere steder meldte supermarkederne, at temperaturen var blevet sat til 50 grader i fryse- og kølesystemer.
En lignende episode fandt også sted i oktober, hvor hundredvis af franske dagligvarebutikker blev ramt af et hackerangreb. Dengang blev temperaturen i kølesystemerne også skruet op.
Myndigheder beder virksomheder være på vagt
Ifølge de to medier var det i oktober termostater fra den danske virksomhed Danfoss, der blev hacket.
Chris Butera, fungerende vicedirektør for cybersikkerhed i CISA, siger, at virksomheder ikke bør regne med at gå fri, hvis de bruger den type systemer.
“Alle organisationer, der er afhængige af køle- og overvågningssystemer, bør gå ud fra, at de kan være mål for angreb,” siger Chris Butera ifølge Berlingske.