Alerty Bezpieczeństwa Żywności
Hakerzy przestawiają chłodnie na grzanie. Sanepid w gotowości
Atak na sterowniki chłodni może zepsuć jedzenie. GIS i CERT Polska radzą odłączyć urządzenia od internetu, także w małych lokalach.
W skrócie
- Główny Inspektorat Sanitarny i CERT Polska zajmują się nowym typem ataku na urządzenia chłodnicze.
- W Polsce potwierdzono jeden atak. Nie było strat, bo sprzęt odłączono, a towar przeniesiono.
- CERT Polska znalazł 140 chłodni widocznych w internecie. Około 70 firm już je odłączyło.
- Jedzenie z przegrzanej chłodni trzeba zniszczyć i wyłączyć z obrotu.
Główny Inspektorat Sanitarny (GIS) i CERT Polska reagują na nowy rodzaj cyberataku. Przestępcy przejmują sterownik chłodni i zamiast chłodzić, każą jej grzać.
W Polsce potwierdzono na razie jeden taki atak. Firma nie poniosła strat, bo odłączyła urządzenie od sieci i przeniosła towar.
Według GIS ataki zaczęły się w połowie października we Francji, gdzie dotknęły około 700 supermarketów. Podobne przypadki zgłosiły też Irlandia, Szwecja, Belgia, Portugalia i Luksemburg.
Proste działanie, które ma drastyczne skutki
CERT Polska przeskanował sieć i znalazł 140 urządzeń chłodniczych dostępnych z internetu. Po kontakcie ekspertów około 70 firm je odłączyło. Napastnicy szukają otwartych urządzeń, próbują słabych haseł i wykorzystują stare, znane luki.
GIS zwraca uwagę, że zagrożone są też mniejsze firmy. Krótki atak w nocy mógłby przejść niezauważony. Służby sanitarne są w gotowości, a z inspektorami regionalnymi zaplanowano spotkanie.
Co to oznacza dla Twojej restauracji?
Jeśli masz w kuchni chłodnię lub witrynę ze zdalnym dostępem, zapytaj serwisanta, czy sterownik jest widoczny w internecie. Zmień fabryczne hasło i korzystaj z bezpiecznego dostępu zdalnego. Zapisuj też temperatury, bo przy kontroli to ważny dowód.
Źródła
Ta wiadomość podsumowuje poniższe artykuły. Przeczytaj je, by poznać wszystkie szczegóły.