Saldēšanas iekārtu kiberuzbrukumi sasniedz Latviju, CERT.LV: cietusi viena noliktava

Latvijā fiksēti kiberuzbrukumu mēģinājumi pret saldēšanas iekārtām, otrdien, 3. novembrī, paziņoja Aizsardzības ministrija. Kiberincidentu novēršanas institūcija CERT.LV portālam Jauns.lv apstiprināja, ka mēģinājumi novēroti nedēļas nogalē un vienā gadījumā uzbrucējiem izdevies kaitēt: cietusi kāda noliktava. Pēc CERT.LV rīcībā esošās informācijas neviena veikalu ķēde Latvijā pagaidām nav skarta.

Raidījumam «TV3 Ziņas» CERT.LV norādīja, ka noliktavas zaudējumi bijuši nelieli, jo uzbrukumu laikus pamanīja un apturēja. Institūcijas kiberdrošības speciālists Gints Mālkalnietis stāstīja, ka otrdien internetā joprojām bija atrodami vairāki desmiti šādu iekārtu, un ar to uzturētājiem CERT.LV plāno sazināties individuāli. Līdzīgu iekārtu uzturētāji jau iepriekš brīdināti vairākkārt, arī pēc pirmajiem incidentiem Francijā.

Svarīgi, ka risks neattiecas tikai uz pārtikas tirgotājiem. Mālkalnietis uzsvēra, ka ievainojamas ir noteiktas saldēšanas un klimata kontroles sistēmas, ko izmanto dažādi uzņēmumi, ne vienmēr pārtikas nozarē. Nacionālais kiberdrošības centrs piebilst, ka uzbrucēju interesē var būt arī citas operacionālo tehnoloģiju (OT) sistēmas, piemēram, apkures katli, ūdens sūkņi vai saules enerģijas sistēmu vadības paneļi. Kas stāv aiz uzbrukumiem, pagaidām nav noskaidrots.

Kā skaidro CERT.LV, uzbrucēji neizmanto vienu konkrētu programmatūras kļūdu. Viņi meklē internetam pieslēgtas industriālās iekārtas, kuru vadība nav pietiekami aizsargāta vai atjaunināta, un, tām piekļuvuši, pārņem iekārtas darbību. Otrs ceļš ir caur uzņēmuma kopējo datortīklu: ja saldēšanas vadība no tā nav nodalīta, pietiek ar ielaušanos, piemēram, biroja datorā.

Iestādes uzņēmumiem iesaka pārbaudīt, vai OT sistēmas nav tieši pieejamas internetā, attālinātai piekļuvei izmantot drošu savienojumu, piemēram, VPN, ar stiprām parolēm un daudzfaktoru autentifikāciju, kā arī nodalīt industriālās vadības sistēmas no pārējā IT tīkla. Par incidentiem jāziņo CERT.LV, rakstot uz [email protected].

Latvijas gadījums ir daļa no plašāka uzbrukumu viļņa. Oktobrī Francijā skarti vismaz 300 Intermarché vai Netto veikali, vairāk nekā 100 Coopérative U tirdzniecības vietas un vairāki E. Leclerc veikali, kur atkusušie produkti bija jāizmet. 2. novembrī hakeri paaugstināja temperatūru veikalu saldēšanas sistēmās Igaunijā, Zviedrijā, Beļģijā un Nīderlandē. Igaunijā, pēc saldēšanas iekārtu izplatītāja Kitman Coldtech vadītāja Jana Mutso teiktā, vienā vitrīnā temperatūra tika pacelta līdz 50 grādiem pēc Celsija.