U.S. Agencies Warn Refrigeration Controller Attacks Could Cause Fires and Inventory Losses
Agências governamentais dos EUA dizem que atores estão explorando controladores de refrigeração industriais expostos ou sem patch para alterar remotamente setpoints e forçar aquecimento contínuo, risco de incêndios, interrupção de serviço e perda de estoque.
A CISA, FBI, HHS, USDA e DoT alertam que atores maliciosos estão explorando controladores eletrônicos de temperatura e controladores de refrigeração comercial expostos à internet ou sem patch para alterar remotamente setpoints e forçar ciclos de aquecimento/defrost contínuos. Os vetores citados incluem authentication bypass; Arbitrary code injection; and Weak configurations. Efeitos confirmados: mudança de temperatura, perda de visibilidade (denial-of-view), risco de incêndio, perda de estoque e possível dano indireto a consumidores.
Por que importa a um engenheiro sênior: impacta disponibilidade e segurança física de instalações OT e supply chain. O que fazer: eliminar exposição pública à internet; isolar OT em VLANs; mudar senhas padrão e aplicar multifactor auth; aplicar firmware patches e gerenciar lifecycle de dispositivos EOL; restringir por allowlisting de IPs; manter backups offsite/offline; habilitar logging e revisar tráfego/alertas; definir limites de setpoint e alertas. Recomenda-se também reportar incidentes a CISA/FBI/HHS conforme o fact sheet.
Quadrinho 1 de 3
- #cold-chain
- #cisa
- #cybersecurity