اداره فدرال امنیت اطلاعات آلمان (BSI) روز جمعه هشدار داد که برخی از تجهیزات سرمایشی صنعتی شرکت دانمارکی دانفوس همچنان در برابر حملات سایبری آسیبپذیر هستند. این هشدار پس از حملات سایبری اخیر به سیستمهای برودتی در نقاط مختلف اروپا صادر شد. این نهاد امنیتی در اطلاعیهای اعلام کرد که در صورت امکان، تجهیزات موردنظر
اداره فدرال امنیت اطلاعات آلمان (BSI) روز جمعه هشدار داد که برخی از تجهیزات سرمایشی صنعتی شرکت دانمارکی دانفوس همچنان در برابر حملات سایبری آسیبپذیر هستند. این هشدار پس از حملات سایبری اخیر به سیستمهای برودتی در نقاط مختلف اروپا صادر شد.
این نهاد امنیتی در اطلاعیهای اعلام کرد که در صورت امکان، تجهیزات موردنظر باید از شبکه خارج شوند. در غیر این صورت، دسترسی به آنها باید از طریق شبکه خصوصی مجازی (VPN) ایمنسازی شود.
هفته گذشته حملات هکری به فروشگاههای زنجیرهای در چندین کشور اروپایی گسترش یافت و یخچالها و فریزرهای فروشگاهها را از سوئد تا بلژیک هدف قرار داد. این حملات باعث فساد مواد غذایی و دور ریختن حجم زیادی از محصولات شد. این اتفاق شباهت زیادی به حمله مشابهی داشت که ماه گذشته در فرانسه رخ داده بود.
بررسیها نشان میدهد دستکم برخی از دستگاههای سرمایشی آسیبدیده از فناوری کنترل دمای شرکت دانفوس استفاده میکردند؛ فناوریای که در حمله سایبری فرانسه نیز هدف قرار گرفته بود.
کمبود بهروزرسانیهای امنیتی
اداره فدرال امنیت اطلاعات آلمان از مدیران امنیت فناوری اطلاعات خواست بررسی کنند که آیا امکان نصب بهروزرسانیهای منتشرشده از سوی شرکت دانفوس را دارند یا خیر.
این نهاد در عین حال هشدار داد که دانفوس هنوز بهروزرسانیهای نرمافزاری کافی برای مقابله با این حملات ارائه نکرده است.
اداره امنیت اطلاعات آلمان در اطلاعیه خود گفت:
حتی انتشار وصلههای امنیتی جدید نیز تضمین نمیکند که آسیبپذیریهای دیگری در محصولات تحت تأثیر، در آینده نزدیک شناسایی نشوند. بنابراین، سیستمهای کنترل صنعتی نباید بهطور مستقیم از طریق اینترنت در دسترس قرار بگیرند.
هفته گذشته ایالات متحده نیز درباره وجود یک تهدید سایبری علیه سیستمهای سرمایشی صنعتی هشدار داده بود.
