Франция обвини Иран за масирани кибератаки срещу хладилни вериги и кръвни банки
Източник: Maryland Pride / Wikimedia Commons
Френската национална агенция за сигурност на информационните системи (ANSSI) официално посочи свързани с Иран хакерски групировки като извършители на безпрецедентна вълна от кибератаки срещу критична хладилна инфраструктура на територията на Франция [1]. Ударите са били насочени към терморегулаторните SCADA контролери в стотици супермаркети, логистични хранителни хъбове и регионални кръвни банки, предизвиквайки масово размразяване и бракуване на жизненоважни запаси.
Вектор на проникване: Уязвимости в OT мрежите и термостатите
Атаката е експлоатирала нулев ден дефект в софтуера за отдалечен мониторинг на промишлени охладителни инсталации. Вместо да криптират данните с конвенционален ransomware, нападателите са манипулирали температурните прагове в системните регистри, фалшифицирайки показанията към диспечерите.
В резултат на това хладилните камери са изключвали автоматично компресорите, докато операторите са виждали нормални показания от -20°C на своите табла.
Хибридна заплаха и асиметрично въздействие върху цивилното население
Френските власти определят операцията като агресивен опит за саботаж на националната логистична верига. Подобни кибератаки преминават червената линия между класическия кибершпионаж и целенасочения удар по цивилното здравеопазване и продоволствена сигурност.
Инфографика: Аналитичен преглед на Svetni.me
Преосмисляне на киберотбраната на оперативните технологии (OT)
Инцидентът във Франция е зловещо напомняне, че цифровата сигурност вече има директни физически измерения. Десетилетия наред индустриалните охладителни, водни и енергийни системи са били свързвани към интернет без адекватна криптографска защита и изолиране на мрежовите сегменти.
Държавите от Европейския съюз ще ускорят въвеждането на строги задължителни изисквания по директивата NIS2, налагайки пълна изолация на промишления контрол и създаване на специализирани военни звена за защита на критичната гражданска инфраструктура.