美国政府警告工业零售和军用冰箱遭受大规模黑客攻击，存在“持续的网络威胁”

在有报道称世界各地超市的冰柜和冰箱、美国军事基地和至少一个血库遭到网络攻击后，美国政府警告工业制冷设备面临“持续的网络威胁”。美国网络安全机构 CISA、FBI 和其他几个联邦政府部门周四在一份联合声明中警告称，黑客正在瞄准并破坏杂货店和冷藏设施中的联网制冷和冷链监控系统。声明称，黑客攻击正在袭击关键基础设施，例如食品、农业、运输和药品运输行业。这些机构警告说：“如果成功利用，攻击者可能会改变温度，并可能造成火灾隐患、库存损失和系统使用寿命改变等物理影响。”最近几周，英国和欧洲发生了几波针对工业制冷设备的网络攻击，随后发出了这一警告。两波独立的攻击使得黑客在至少十几个国家提高了冰柜和冷却装置的温度，破坏了解冻的食物并毁坏了农产品。一些受影响的系统包括丹麦丹佛斯公司制造的远程控制制冷装置，该公司已停止为其客户的冰箱提供安全更新。黑客还针对法国的一家血库，导致其冷藏装置提高了装有捐赠血液的冷藏装置的温度，但在攻击可能损害血液储存之前被阻止。据路透社报道，美国国防部正在调查一系列针对军方运营的冰柜的黑客攻击事件。 Signal 和 Silence 最先报道了这些黑客行为。美国并未将这些黑客攻击归咎于特定组织或政府，但安全研究人员普遍将这些攻击归咎于伊朗；据报道，美国官员还怀疑伊朗可能是罪魁祸首。 CISA、FBI、农业部、卫生与公共服务部以及运输部敦促受影响的行业从互联网上删除远程控制系统，更改和加强密码，尽可能应用补丁，并淘汰供应商不再支持的设备。在另一份情况说明书中，这些部门表示，黑客可能试图“迫使设备进入连续加热和除霜循环，这可能会导致广泛的库存损失和设备危险。” CISA 代理网络安全主管 Chris Butera 表示：“每个依赖制冷和监控系统的组织都应该假设它可能成为目标。”