Pięć amerykańskich agencji federalnych, w tym CISA i FBI, wydało wspólny komunikat ostrzegający przed atakami na systemy chłodnicze i monitoring łańcucha chłodniczego. Napastnicy celują w kontrolery temperatury stosowane w handlu detalicznym, rolnictwie, transporcie oraz sektorze ochrony zdrowia. Ataki mogą prowadzić do masowej utraty zapasów żywności i leków, a nawet do awarii sprzętu lub pożarów.
Hakerzy wykorzystują luki w niezałatanych urządzeniach, błędy w konfiguracji oraz możliwość obejścia uwierzytelniania. Poprzez zdalną zmianę ustawień mogą wymusić na urządzeniach ciągłe cykle rozmrażania lub grzania. Istnieje również ryzyko wystąpienia tzw. stanu denial-of-view, w którym operatorzy tracą możliwość monitorowania aktualnej temperatury wewnątrz jednostek.
Eksperci zalecają natychmiastowe odizolowanie paneli kontrolnych od publicznego internetu. W przypadku konieczności zdalnego dostępu, należy stosować firewalle i aktualne urządzenia brzegowe. Kluczowe jest również umieszczenie urządzeń OT w oddzielnych sieciach VLAN, zmiana domyślnych haseł oraz stosowanie wieloskładnikowego uwierzytelniania odpornego na phishing.
