美国政府警告称,工业制冷设备正面临“持续的网络威胁”,此前有报道称,全球各地超市、美国军事基地以及至少一家血库的冰柜和冰箱遭到网络攻击。
美国网络安全机构 CISA、FBI 以及其他多个联邦政府部门周四在一份联合声明中表示,黑客正在瞄准并入侵杂货店和冷藏设施中的联网制冷与冷链监控系统。声明称,这些攻击波及关键基础设施,包括食品、农业、运输和医药运输行业。
这些机构警告称:“如果攻击成功,攻击者可能改变温度,并可能造成火灾隐患、库存损失以及系统使用寿命变化等物理影响。”
此次警告发布前,近几周英国和欧洲多地已出现多轮针对工业制冷设备的网络攻击。两轮独立攻击使黑客得以将至少十几个国家的冰柜和冷藏设备温度调高,导致解冻食品变质并毁坏农产品。受影响的系统中包括丹麦公司 Danfoss 制造的远程控制制冷设备;该公司此前已停止向客户的冰柜提供安全更新。
黑客还将目标对准法国一家血库,使其冷藏设备的温度升高,涉及存放捐献血液的冷藏单元,但攻击在未危及血液库存前被阻止。路透社报道称,美国国防部正在调查一系列针对军方冰柜的黑客攻击。这些攻击最初由 Signal 和 Silence 报道。
美国尚未将这些攻击归因于某个特定组织或政府,但安全研究人员普遍将其归因于伊朗;美国官员据报也怀疑伊朗是最可能的幕后方。
CISA、FBI 以及农业部、卫生与公众服务部和交通部敦促受影响行业将远程控制系统从互联网中移除,修改并加强密码,在可能的情况下打补丁,并停用不再由供应商支持的设备。
这些部门在另一份事实说明中表示,黑客可能试图“强制设备进入持续加热和除霜循环,从而造成大范围库存损失和设备隐患”。
CISA 代理网络安全主管 Chris Butera 表示:“任何依赖制冷和监控系统的组织都应假定自己可能成为目标。”










