美政府警告工业制冷系统遭大规模网络攻击

美政府警告工业制冷系统遭大规模网络攻击。黑客瞄准全球超市及关键设施,已波及医院与军用冷机。若温度被篡改,将引发火灾或库存报废。官方建议移除远程控制系统并加强密码防护。

美政府联合警告:工业制冷系统遭大规模网络攻击,波及医院与军用设施

美国网络安全机构 CISA、联邦调查局(FBI)及其他多个联邦政府部门周四发布联合声明,警告针对互联网连接的制冷和冷链监控系统的“持续网络威胁”。黑客正在瞄准并破坏全球超市、冷藏设施以及关键基础设施中的制冷单元。

制冷系统温度异常致库存报废

受影响的目标包括食品、农业、运输和药物运输等行业。据路透社报道,至少有一家血液银行、两家医院以及军方运营的冷机成为攻击对象。此前,“信号与沉默”(Signal and Silence)率先披露了针对美军冷机的黑客活动。

物理影响与安全更新中断

联合声明指出,如果这些漏洞被成功利用,攻击者可能会改变温度设置,造成火灾危险、库存损失以及缩短系统使用寿命等物理后果。在一份单独的信息表中,相关部门强调,黑客可能试图强迫设备持续加热或解冻,从而导致大量库存报废和设备损坏。

这一警告紧随最近几周英国及欧洲发生的工业制冷装置网络攻击浪潮之后。据报道,在至少十几个国家中,冰箱和冷却装置的温度异常上升,导致食品和农产品受损。部分受影响的系统由丹麦公司 Danfoss 制造,该公司已停止向客户提供的冷机提供安全更新。

此外,一家法国血液银行也遭到袭击,导致其冷藏室温度升高。

归因与建议措施

虽然美国政府未将此次黑客攻击正式归咎于特定团体或国家,但安全研究人员普遍怀疑伊朗是幕后黑手,官方也对伊朗的可能性表示怀疑。

美国联邦调查局、农业部、卫生和人类服务部以及交通部敦促受影响的行业采取紧急防御措施:

  • 从互联网上移除远程控制系统;
  • 更改并加强密码;
  • 尽可能应用安全补丁;
  • 退出供应商不再支持的设备。

各部门强调,每个依赖冷却和监控系统的组织都应假定自己是潜在目标。

评论 0

0/500

评论需审核后展示,请文明发言

💬
还没有评论,来说两句

相关阅读