تحذر الولايات المتحدة من أن أنظمة سلسلة التبريد تتعرض لهجوم إلكتروني مستمر: حيث يتم استهداف محلات السوبر ماركت وبنوك الدم ومعدات التبريد العسكرية من قبل المتسللين

الملخص:

أصدرت حكومة الولايات المتحدة مؤخرًا تنبيهًا أمنيًا يفيد بأن معدات التبريد الصناعية تواجه "تهديدات إلكترونية مستمرة". ويأتي هذا التحذير مع وقوع هجمات إلكترونية واسعة النطاق تستهدف المجمدات ومعدات التبريد وأنظمة مراقبة سلسلة التبريد في العديد من الأماكن حول العالم. وقد أثرت المناطق المتضررة على محلات السوبر ماركت ومخازن التبريد ومؤسسات تخزين الدم والقواعد العسكرية الأمريكية.

صرحت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA)، ومكتب التحقيقات الفيدرالي (FBI)، والعديد من الإدارات الفيدرالية بشكل مشترك أن المهاجمين يستهدفون أنظمة التحكم في التبريد ومعدات مراقبة درجة الحرارة المتصلة بالإنترنت. تُستخدم هذه الأنظمة على نطاق واسع في مجالات البنية التحتية الحيوية مثل الغذاء والزراعة والنقل والخدمات اللوجستية الصيدلانية وتخزين سلسلة التبريد.

أشارت حكومة الولايات المتحدة إلى أنه بمجرد نجاح الهجوم، يمكن للقراصنة تعديل إعدادات درجة حرارة المعدات عن بعد، وبالتالي التسبب في تأثيرات مادية فعلية، بما في ذلك مخاطر الحريق، وفقدان المخزون، وتقصير عمر المعدات، والاضطرابات التشغيلية. وشددت الوكالة على أن أي منظمة تعتمد على أنظمة التبريد ومراقبة درجات الحرارة في عملها يجب أن تفترض أنها قد تكون مستهدفة.

ينبع هذا التحذير من عدد من حوادث شبكة نظام سلسلة التبريد التي حدثت مؤخرًا في أوروبا والولايات المتحدة. في الأسابيع القليلة الماضية، تعرضت معدات التبريد الصناعية في المملكة المتحدة والعديد من الدول الأوروبية لجولتين على الأقل من الهجمات واسعة النطاق. قام المتسللون بزيادة درجة حرارة معدات التجميد عن طريق التلاعب بنظام التحكم عن بعد، مما تسبب في ذوبان وتدهور الأطعمة المجمدة المخزنة في الأصل، وإتلاف المنتجات الزراعية. وتأثرت أكثر من عشر دول.

في الجولة الأخيرة من الهجمات في أوروبا، ارتفعت درجة حرارة معدات التبريد في المتاجر الكبرى في السويد وبلجيكا ولوكسمبورغ وأيرلندا بشكل مصطنع، مما أدى إلى التخلص من كميات كبيرة من المواد الغذائية. أكدت بعض شركات البيع بالتجزئة أن أنظمة التبريد الخاصة بها قد تم التلاعب بها بشكل غير قانوني، مما أدى إلى عدم إتاحة البضائع المجمدة والمبردة على الرفوف للبيع.

يظهر التحقيق أن بعض المعدات المتضررة تأتي من شركة Danfoss، وهي شركة دنماركية لتكنولوجيا التبريد. نظرًا لأن بعض النماذج توقفت عن تلقي التحديثات الأمنية، يعتقد الباحثون أن هذه الأجهزة بها نقاط ضعف معروفة تجعلها أهدافًا أسهل.

بالإضافة إلى سلسلة الإمدادات الغذائية، تأثرت الصناعة الطبية أيضًا. تم استهداف نظام التبريد الخاص ببنك الدم الفرنسي مؤخرًا من قبل قراصنة. وحاول المهاجم زيادة درجة حرارة المعدات المبردة التي تخزن عينات الدم المتبرع بها. ولحسن الحظ، اكتشفت الوكالات ذات الصلة هذا الشذوذ في الوقت المناسب ومنعت المزيد من الهجمات قبل أن تتعرض احتياطيات الدم للخطر.

وفي الوقت نفسه، تحقق وزارة الدفاع الأمريكية أيضًا في سلسلة من الحوادث غير العادية التي تتعلق بمعدات التبريد في القواعد العسكرية. ووفقا للتقارير، منذ أغسطس من هذا العام، تعطلت معدات التبريد في محلات السوبر ماركت العسكرية في العديد من القواعد العسكرية في الولايات المتحدة الواحدة تلو الأخرى، مما أثر على حوالي ستة مرافق إمداد عسكرية. ويقوم المحققون بتقييم ما إذا كانت الحوادث جزءًا من هجوم إلكتروني منظم.

الولايات المتحدة. ولم ينسب المسؤولون الحادث رسميًا إلى أي منظمة أو دولة محددة، لكن العديد من مؤسسات الأبحاث الأمنية تعتقد أن إيران قد تكون مرتبطة بهذه الهجمات. كما أدرج بعض المسؤولين الأمريكيين وخبراء الصناعة إيران كمشتبه به رئيسي. ومع ذلك، حتى الآن، لم تعلن الحكومة الأمريكية عن النتيجة النهائية للتحقيق.

وتشير النشرة الأمنية المشتركة أيضًا إلى أن المهاجمين لا يمكنهم فقط زيادة درجة الحرارة أو إجبار المعدات على وضع التدفئة وإزالة الجليد، بل يمكنهم أيضًا التدخل في عرض المشغلين لبيانات درجة الحرارة في الوقت الفعلي، مما يجعل المراقبة والتخلص أكثر صعوبة. بالإضافة إلى تلف الأغذية والأدوية، لا يمكن تجاهل خطر تلف المعدات وتعرض المستهلك للمنتجات المخزنة بشكل غير آمن.

لتقليل المخاطر، توصي حكومة الولايات المتحدة الشركات ذات الصلة باتخاذ تدابير وقائية فورية، بما في ذلك إزالة أنظمة التحكم عن بعد من الشبكة العامة، وتعزيز أمان كلمة المرور، وتثبيت تصحيحات البرامج على الفور، وعزل شبكات الشركات وشبكات التحكم الصناعية، والتخلص التدريجي من المعدات القديمة التي توقف دعمها وتحديثها.

الولايات المتحدة. وقال مسؤولو الأمن السيبراني إن مثل هذه الحوادث تثبت مرة أخرى أن العديد من أجهزة البنية التحتية التي تبدو عادية أصبحت أهدافًا جديدة للهجمات السيبرانية. من ثلاجات السوبر ماركت إلى أنظمة تخزين الدم إلى معدات سلسلة التبريد للقاعدة العسكرية، يمكن استخدام أي نظام تحكم صناعي متصل بالإنترنت ويفتقر إلى الحماية الكافية لتنفيذ أعمال تخريبية في العالم الحقيقي. مع استمرار اتساع نطاق الهجمات، تواجه صناعة سلسلة التبريد العالمية تحديات أمنية سيبرانية شديدة بشكل متزايد.