Gyenge jelszavak könnyítették meg a hűtőberendezések elleni európai kibertámadásokat
Súlyos kibertámadás-sorozat érte kilenc európai ország szupermarketjeit és több francia vérbankot november elején, miután hackerek az internetre kapcsolt ipari hűtésvezérlőket törtek fel. A behatolások miatt egyes áruházak hűtőiben és fagyasztóiban 50 Celsius-fokra emelkedett a hőmérséklet, így jelentős mennyiségű élelmiszert kellett megsemmisíteni – többek között a svédországi Sjöbóban található ICA Kvantum üzletben. A francia intézményekben őrzött vérkészletek szerencsére nem károsodtak.
A Lupovis kiberbiztonsági vállalat adatai szerint a támadási kísérletek már hetekkel korábban megkezdődtek: október 20. és 30. között több mint 276 behatolási kísérletet regisztráltak 91 különböző forrásból a Danfoss rendszerei ellen, a roham pedig október 26-án érte el a csúcspontját. A támadók dolgát a hanyag biztonsági üzemeltetés könnyítette meg, hiszen a közvetlenül internetre kapcsolt berendezéseknél sokszor a gyári alapértékeket hagyták meg – előfordult, hogy a „Supervisor” felhasználónév és az „12345” jelszó párosával akadálytalanul átvehették az irányítást.
A művelet szervezettsége és az orosz hackerekhez köthető tárhelyek használata miatt felmerült az orosz kapcsolat gyanúja, de közvetlen bizonyíték nincs az elkövetők állami hátterére. Váltságdíjkövetelés nem érkezett, és a felelősséget sem vállalta egyetlen csoport sem. A szakértők szerint a kockázatok drasztikusan mérsékelhetők lennének, ha az ilyen létfontosságú vezérlőket nem tennék ki közvetlenül a világhálóra, hanem kizárólag zárt virtuális magánhálózaton (VPN) keresztül engedélyeznék a hozzáférést.
Folytasd az appban — szavazz és szólj hozzá ➔