美政府警告工业制冷系统遭遇持续网络攻击威胁
联邦机构联合发布网络安全预警
美国政府的网络安全与基础设施安全局（CISA）、联邦调查局（FBI）以及多个联邦部门本周四联合发布声明，警告全球范围内正发生针对工业制冷设备的网络攻击事件。这些攻击波及大型超市、军事基地以及至少一家血液储存机构。
黑客通过入侵联网制冷系统和冷链监控平台，对食品、农业、运输及医药冷链等关键基础设施造成严重威胁。
攻击后果严重，可能引发连锁灾害
官方警告指出，一旦攻击成功，涉事方可能篡改温度设定，造成火灾风险、库存大规模损耗，并缩短设备使用寿命。部分黑客企图强迫制冷机组进入持续加热与除霜循环模式，这将导致广泛的商品损毁和设备故障。
CISA代理网络安全主管克里斯·布特拉强调：”所有依赖制冷与监控系统的机构都应假设自己可能成为攻击目标。”
多国接连遭受攻击波及
近期，英国和欧洲多国已相继爆发多轮针对工业制冷设备的网络攻击。至少在十余个国家中，黑客人为调高冷冻柜和冷藏设备的温度，导致食品解冻变质、农产品大量损毁。
部分受影响的系统来自丹麦制造商Danfoss，该公司已停止为旧款客户提供安全更新服务。
在法国，黑客曾试图提高一处血库冷藏设备的温度，所幸在造成血液储备损失前被成功制止。
据路透社报道，美国国防部正在调查一系列针对军事基地制冷设备的异常故障，初步判断为网络攻击所致。相关线索最早由安全博主Signal and Silence披露。
威胁来源指向伊朗
虽然美国官方尚未正式将攻击归咎于特定组织或国家，但安全研究人员普遍将此次攻击活动指向伊朗。美方官员也 reportedly 怀疑伊朗是主要肇事方。
联邦部门提出防御建议
CISA、FBI以及农业部、卫生与公众服务部、交通部敦促相关行业采取以下防护措施：
- 将远程控制系统从互联网断开
- 修改并强化访问密码
- 尽可能安装最新安全补丁
- 停用厂商已停止支持的老旧设备
相关部门在单独发布的事实简报中再次提醒，攻击者可能利用系统漏洞实施温度操控，相关机构需尽快完成自查加固。
关注微信号：智享开源 ，及时了解更新信息。
公众号：智享开源
还没有任何评论，你来说两句吧！