Kibertámadás gyanúja az amerikai katonai bázisok fagyasztóinál – a francia szupermarket-szabotázshoz hasonlít

A Pentagon az Egyesült Államokban augusztus végén több katonai támaszpont élelmiszerboltjában bekövetkezett, rejtélyes fagyasztó-meghibásodásokat feltételezhető hackertámadásként kezeli – közölte október 29-én a Reuters négy, az ügyet ismerő tisztviselőre hivatkozva. A vizsgálat még nem jutott el következtetésig: nem ismert, ki állhat a háttérben, és pontosan hány telephelyet érintett a sorozat.

Éjszaka felmelegedtek a fagyasztók

A Reuters a bázisok korabeli közösségimédia-bejegyzései alapján legalább hat érintett helyszínt azonosított: a kaliforniai Fort Irwin és Travis légi bázist, az arizonai Fort Huachucát, a wyomingi F.E. Warren légi bázist, a rhode islandi Naval Station Newportot és a mississippi államú Columbus légi bázist. A Stars and Stripes említette a kaliforniai Naval Air Station Lemoore-t is.

A legismertebb eset Fort Huachucán történt augusztus 26-án: a bázis Facebook-oldalán azt írták, az éjszaka fagyasztóik „leolvasztó üzemmódba” kerültek, felmelegítették az élelmiszert, és a teljes fagyasztott árukészlet megromlott. Más telephelyeken is hasonló minta látszik: nem egyszerű leállásról van szó, hanem arról, hogy a hűtőberendezések hőmérséklete éjszaka szándékosan emelkedett.

Who vizsgál, és mi a kapcsolat Franciaországgal?

A Pentagon szerint a Cyber Command – a hadsereg kibererőinek – egy egysége „szoros együttműködésben” dolgozik más szövetségi és bűnüldöző partnerekkel. Az amerikai hadsereg bűnügyi nyomozó hivatalának (Army CID) kiberirodája is részt vesz az ügyben, és a francia rendőrséggel egyeztet az európai hűtőrendszer-kiesésekről.

A párhuzam nem véletlen. Október elején Franciaországban több száz üzlet hűtő- és fagyasztóberendezését támadták meg távolról: a hőmérséklet-szabályozókat felülírták, a berendezések felfűtöttek, egyes egységek ki is gyulladtak. A francia pénzügyminiszter, Roland Lescure a parlamentben mintegy 700, a Reuters pedig több mint 350 érintett helyszínről beszélt. Az Intermarché, a Coopérative U, a Carrefour, a Monoprix és a Leclerc láncok üzletei is érintettek voltak.

Miért fontos ez technológiai szempontból?

A francia incidensnél szakértők és a dán Danfoss – amelynek vezérlői sok érintett egységen futottak – elavult hardverre és nem frissített firmware-re hívta fel a figyelmet. A Reuters nem tudta megállapítani, hogy az amerikai katonai bázisokon ugyanezek a vezérlők voltak-e használatban; a Danfoss nem válaszolt a megkeresésre.

A minta az ipari kiberbiztonság egy ismert gyenge pontjára mutat: azokat a hűtővezérlőket, amelyeket eredetileg zárt, helyszíni karbantartásra tervezték, egyre gyakrabban kötik az internetre. Bill Moore, a Xona Systems ipari kiberbiztonsági cég vezérigazgatója a Reutersnek azt mondta, az online kitettség itt különösen súlyos lehet, mert közvetlenül megbéníthatja az élelmiszer-ellátási láncot.

Magyar vonatkozás

Magyarországon is széles körben használnak hálózatra kötött hűtő- és klímavezérlőket a kereskedelemben, logisztikában és élelmiszer-iparban. A francia és az amerikai esetek nem „filmes forgatókönyvet” mutatnak be, hanem azt, hogy egy relatíve alacsony profilú OT-eszközön keresztül is nagy kár okozható – anélkül, hogy a támadó a vállalati IT-rendszerbe kellene behatoljon.

A Global Food Safety Initiative ipari szervezet idén is figyelmeztetett: a feltört hűtőrendszer ugyanolyan veszélyes lehet, mint a ténylegesen meghibásodott. A tanulság a gyakorlatban egyszerű: a hűtő- és klímaberendezések hálózati elérhetőségét, firmware-frissítéseit és hozzáférés-szabályozását ugyanolyan komolyan kell kezelni, mint a szerverekét – különösen, ha az üzleti folyamat azonnal leáll egy éjszakai „leolvasztó mód” miatt.

Források: Military Times / Reuters, Stars and Stripes, AP News