美國政府警告稱,工業製冷設備正面臨「持續的網絡威脅」,此前有報導稱,全球各地的超市、美國軍事基地以及至少一家血庫的冰櫃和冰箱遭到網絡攻擊。
美國網絡安全機構 CISA、FBI 以及其他多個聯邦政府部門週四在一份聯合聲明中表示,黑客正瞄準並入侵雜貨店和冷藏設施中的連網製冷與冷鏈監控系統。聲明稱,這些攻擊波及關鍵基礎設施,包括食品、農業、運輸和醫藥運輸行業。
這些機構警告稱:「如果攻擊成功,攻擊者可能會改變溫度,並可能造成火災隱患、庫存損失以及系統使用壽命變化等物理影響。」
在此次警告發布之前,近幾週英國和歐洲多個地區已經出現多輪針對工業製冷設備的網絡攻擊。兩輪獨立的攻擊讓黑客得以將至少十幾個國家的冰櫃和冷藏設備的溫度調高,導致解凍食品變質並毀壞農產品。受影響的系統中包括丹麥公司 Danfoss 生產的遠程控制製冷設備;該公司此前已經停止向客戶的冰櫃提供安全更新。
黑客還將目標鎖定在法國的一間血庫,使他們的冷藏設備溫度上升,涉及存放捐獻血液的冷藏單元,但攻擊在危及血液庫存之前就被阻止了。路透社報導稱,美國國防部正在調查一系列針對軍方冰櫃的黑客攻擊。這些攻擊最初是由 Signal 和 Silence 報導的。
美國尚未將這些攻擊歸咎於某個特定組織或政府,但安全研究人員普遍將其歸咎於伊朗;據報導,美國官員也懷疑伊朗是最有可能的幕後黑手。
CISA、FBI 以及農業部、衛生與公眾服務部和交通部敦促受影響的行業將遠端控制系統從互聯網中移除,修改並加強密碼,在可能的情況下打補丁,並停用不再由供應商支持的設備。
這些部門在另一份事實說明中表示,黑客可能試圖「強制設備進入持續加熱和除霜循環,從而造成大範圍的庫存損失和設備隱患」。
CISA 代理網絡安全主管 Chris Butera 表示:「任何依賴製冷和監控系統的組織都應假定自己可能成為目標。」












