Ahold Delhaize i Colruyt poinformowały o nocnym incydencie informatycznym, który zakłócił działanie chłodziarek i zamrażarek w dziesiątkach sklepów w Belgii i Luksemburgu. 2 listopada Associated Press opisała zakłócenia w Szwecji, Belgii, Luksemburgu, Irlandii i Estonii jako prawdopodobne cyberataki.
Zakłócenia zgłaszane w listopadzie
Operatorzy opisali incydent w Belgii i Luksemburgu jako problem informatyczny wpływający na chłodzenie w sklepach. Francuski CERT-FR wcześniej informował o licznych przypadkach przejęcia zdalnych sterowników chłodniczych we Francji. To odrębny zakres zdarzeń i zaleceń. Wcześniejszy incydent dotyczący chłodnictwa francuskich supermarketów opisaliśmy osobno.
Jakie sterowniki wymienił CERT-FR
W alercie dotyczącym francuskich przypadków CERT-FR wymienił sterowniki Copeland xweb, Danfoss AK-SC, Danfoss AK-SM oraz Dixell xweb. Urząd wskazał, że wystawianie interfejsu zarządzania bezpośrednio do internetu jest niezgodne z dobrymi praktykami. Ten zakres ostrzeżenia dotyczy Francji.
Jak zabezpieczyć dostęp i odzyskać działanie urządzenia
CERT-FR zaleca usunięcie publicznego dostępu internetowego zarówno ze skompromitowanych urządzeń, jak i z innych sterowników chłodniczych osiągalnych pod publicznymi adresami IP. Jeśli zdalny dostęp jest potrzebny, powinien prowadzić przez bezpieczny VPN albo chronioną sieć. Filtrowanie adresów IP dostawców serwisu może służyć jako pilne zabezpieczenie, ale nie jest rozwiązaniem stałym.
Warto sprawdzić całą konfigurację urządzenia, w tym harmonogramy odszraniania. W przypadku skompromitowanego sterownika Danfoss CERT-FR zaleca restart albo przywrócenie ustawień fabrycznych, a następnie ponowną konfigurację. Przykład zabezpieczeń dla Danfoss obejmuje aktualizację oprogramowania układowego, włączenie trybu Strict security mode i zmianę domyślnych haseł.
Samo przywrócenie ustawień fabrycznych nie wystarczy, jeśli podatne urządzenie po zakończeniu wsparcia pozostaje dostępne przez internet.
