Policja bada ataki hakerskie na systemy chłodnicze w Polsce

Centralne Biuro Zwalczania Cyberprzestępczości potwierdziło, że w Polsce odnotowano kilka przypadków cyberataków wymierzonych w systemy chłodnicze, a liczba zawiadomień w tej sprawie zwiększyła się w ostatnich dniach. Służby są obecnie na etapie zbierania dowodów, przyjmowania zgłoszeń od poszkodowanych podmiotów oraz szczegółowej analizy zabezpieczeń zainfekowanej infrastruktury informatycznej.

Współpraca międzynarodowa i zakres działań

Policja sprawdza, czy polskie incydenty mogą mieć związek z podobnymi atakami, do których w ostatnich miesiącach doszło w innych państwach europejskich. W październiku we Francji hakerzy przejęli kontrolę nad instalacjami chłodniczymi w około 700 supermarketach, zmieniając ustawienia temperatury, co doprowadziło do zepsucia żywności. Ataki na chłodnie odnotowano także w Irlandii, Szwecji, Belgii, Portugalii oraz w Luksemburgu, gdzie przestępcy ingerowali również w urządzenia przeznaczone do przechowywania krwi w placówkach medycznych.

Instytut badawczy NASK za pośrednictwem zespołu CERT Polska przekazał we wtorkowym komunikacie informację o jednym w pełni zweryfikowanym incydencie uderzenia w urządzenie chłodnicze na terytorium naszego kraju, podkreślając jednocześnie brak jakichkolwiek strat materialnych z tym związanych.

Procedury zgłaszania i zalecenia dla firm

Funkcjonariusze podkreślają, że zawiadomienie o cyberataku można złożyć w każdej jednostce policji, gdyż każda z nich posiada wykwalifikowanych specjalistów w tym zakresie. Cyberbiuro pełni w tych sprawach rolę wspierającą, dostarczając niezbędny sprzęt oraz wiedzę w przypadku skomplikowanych dochodzeń.

Podmiotom komercyjnym korzystającym z systemów chłodniczych policja zaleca pilną weryfikację sieci, sterowników oraz paneli sterowania pod kątem dostępności z publicznych adresów IP. Niezbędna jest zmiana haseł do infrastruktury, aktualizacja oprogramowania układowego oraz wdrożenie najnowszych poprawek bezpieczeństwa. Dodatkowe wytyczne dla sektora medycznego wydał CSIRT Centrum e-Zdrowia, zwracając uwagę na konieczność monitorowania zmian w parametrach urządzeń krytycznych oraz usunięcie domyślnych danych dostępowych.