Figyelmeztetések hűtőrendszereket érő kibertámadások miatt
Az ENISA és az Európai Bizottság, majd az amerikai CISA, FBI és három szövetségi minisztérium adott ki figyelmeztetést az ipari és kereskedelmi hűtőrendszereket érő kibertámadások miatt. A két közlemény szerint a fenyegetés már nem korlátozódik az európai szupermarketekre: az élelmiszeripar, az egészségügy, a vegyipar és a hűtött szállítmányozás is érintett lehet.
Az ENISA szerint október 11. óta több uniós tagállamban történtek incidensek, november 1–2-án pedig újabb támadási hullámot észleltek. Az események jelentősége miatt az Európai Bizottság, az ENISA, az Europol kiberbűnözés elleni központja, a nemzeti CSIRT-ek hálózata és az EU-CyCLONe közösen sürgetik a veszélyeztetett rendszerek azonnali védelmét.
Az amerikai hatóságok technikai figyelmeztetése szerint a támadók internetről elérhető, elavult vagy gyengén konfigurált hűtésvezérlőket vesznek célba. A lehetséges behatolási módszerek között hitelesítésmegkerülés, tetszőleges kódbefecskendezés és hibás biztonsági beállítások kihasználása szerepel.
A sikeres támadás után a hűtőberendezések hőmérsékleti célértékei és leolvasztási ciklusai távolról módosíthatók. A folyamatos fűtés vagy leolvasztás élelmiszerek, gyógyszerek és más hőmérséklet-érzékeny készletek megromlását, berendezéskárosodást, szélsőséges esetben tűzveszélyt okozhat. A támadók akár a tényleges hőmérséklet megfigyelését is megakadályozhatják.
A hatóságok az internet felől közvetlenül elérhető vezérlőfelületek megszüntetését, az ipari és vállalati hálózatok elkülönítését, a gyári jelszavak lecserélését, a többtényezős hitelesítést és a firmware-frissítéseket javasolják. Kiemelik a naplózást, a biztonsági mentéseket és a hőmérsékleti beállítások fizikai szinten is érvényesíthető korlátozását.
Az európai közlemény szabályozási szempontból is fontos, a Cyber Resilience Act alapján 2026. szeptember 11. óta a gyártóknak jelenteniük kell a súlyos biztonsági incidenseket és az aktívan kihasznált sérülékenységeket. A NIS2 hatálya alá tartozó szervezetekre szintén kockázatkezelési és incidensbejelentési kötelezettségek vonatkoznak.
