Chính phủ Hoa Kỳ đang cảnh báo về một “mối đe dọa mạng đang diễn ra” mà các đơn vị điện lạnh công nghiệp phải đối mặt, sau khi có báo cáo về các cuộc tấn công mạng nhắm vào tủ đông và tủ lạnh trong các siêu thị trên khắp thế giới, các căn cứ quân sự của Hoa Kỳ và ít nhất một ngân hàng máu.

Cơ quan an ninh mạng Hoa Kỳ CISA, FBI và một số cơ quan chính phủ liên bang khác đã cảnh báo trong một tuyên bố chung hôm thứ Năm rằng tin tặc đang nhắm mục tiêu và xâm phạm hệ thống giám sát chuỗi lạnh và làm lạnh được kết nối internet trong các cửa hàng tạp hóa và kho lạnh. Tuyên bố nói rằng các vụ hack đang tấn công vào cơ sở hạ tầng quan trọng, chẳng hạn như các ngành công nghiệp thực phẩm, nông nghiệp, vận tải và vận chuyển thuốc.

Các cơ quan cảnh báo: “Nếu khai thác thành công, các tác nhân có thể thay đổi nhiệt độ và có thể gây ra các tác động vật lý như nguy cơ hỏa hoạn, mất hàng tồn kho và thay đổi tuổi thọ của hệ thống”.

Cảnh báo được đưa ra sau một số làn sóng tấn công mạng nhắm vào các đơn vị điện lạnh công nghiệp trên khắp Vương quốc Anh và Châu Âu trong những tuần gần đây. Hai đợt tấn công riêng biệt cho phép tin tặc tăng nhiệt độ trên tủ đông và thiết bị làm lạnh ở ít nhất một chục quốc gia, làm hỏng thực phẩm đã rã đông và phá hủy sản phẩm. Một số hệ thống bị ảnh hưởng bao gồm các thiết bị làm lạnh điều khiển từ xa do công ty Danfoss của Đan Mạch sản xuất, công ty này đã ngừng cung cấp các bản cập nhật bảo mật cho tủ đông của khách hàng.

Tin tặc cũng nhắm vào một ngân hàng máu ở Pháp, khiến các đơn vị làm lạnh của ngân hàng này tăng nhiệt độ trong các đơn vị lạnh chứa nguồn cung cấp máu được hiến tặng - nhưng đã bị dừng lại trước khi cuộc tấn công có thể làm tổn hại đến các kho máu. Theo Reuters, Bộ Quốc phòng Hoa Kỳ đang điều tra một loạt vụ hack nhắm vào các tủ đông do quân đội điều hành. Vụ hack lần đầu tiên được báo cáo bởi Signal và Silence.

Hoa Kỳ không quy các vụ hack cho một nhóm hoặc chính phủ cụ thể, nhưng các nhà nghiên cứu bảo mật thường quy các vụ tấn công cho Iran; Các quan chức Mỹ cũng nghi ngờ Iran có thể là thủ phạm.

CISA, FBI và các Bộ Nông nghiệp, Y tế, Dịch vụ Nhân sinh và Giao thông Vận tải kêu gọi các ngành bị ảnh hưởng loại bỏ hệ thống điều khiển từ xa khỏi Internet, thay đổi và tăng cường mật khẩu, áp dụng các bản vá nếu có thể và ngừng sử dụng thiết bị không còn được nhà cung cấp hỗ trợ.

Trong một tờ thông tin riêng biệt, các bộ cho biết tin tặc có thể cố gắng “buộc các thiết bị phải thực hiện các chu trình làm nóng và rã đông liên tục, điều này có thể gây mất hàng tồn kho trên diện rộng và gây nguy hiểm cho thiết bị”.

Chris Butera, quyền giám đốc an ninh mạng của CISA, cho biết: “Mọi tổ chức phụ thuộc vào hệ thống giám sát và làm lạnh nên cho rằng đó có thể là mục tiêu”.