Na de aanvallen op koelingen in Belgische winkels slaan ook Amerikaanse veiligheidsdiensten alarm
CISA, de FBI en drie ministeries vragen bedrijven om koelsystemen van het internet te halen, terwijl de vraag wie erachter zit open blijft.
Het Amerikaanse cyberagentschap CISA, de FBI en de ministeries van Landbouw, Volksgezondheid en Transport hebben donderdag samen gewaarschuwd voor aanvallen op koelinstallaties en systemen die de koudeketen bewaken, meldt TechCrunch. Hackers kunnen via onbeveiligde of rechtstreeks met het internet verbonden sturingen de temperatuur aanpassen en toestellen in een eindeloze verwarmings- en ontdooicyclus duwen, met verloren voorraad en brandgevaar als gevolg. De diensten vragen eigenaars om de systemen van het internet los te koppelen, wachtwoorden te wijzigen, updates te installeren en toestellen zonder ondersteuning af te danken.
De waarschuwing volgt op golven van aanvallen in Europa. Sinds half oktober werden duizenden koelsystemen in honderden winkels in Frankrijk, België, Ierland, Luxemburg en Zweden gemanipuleerd, waarbij de temperatuur opliep tot 50 graden, schrijft The Register. In België gaat het onder meer om vestigingen van Intermarché, Delhaize, Carrefour en Ikea in Bergen; een Proxy Delhaize in Hoepertingen gooide voor minstens 60.000 euro aan voedsel weg, meldt VRT NWS. Volgens TechCrunch ging het deels om toestellen van de Deense fabrikant Danfoss, die geen beveiligingsupdates meer kregen. Ook een Franse bloedbank werd geviseerd en het Pentagon onderzoekt defecte diepvriezers op Amerikaanse legerbasissen.
Wie achter de aanvallen zit, is niet vastgesteld. Volgens gespecialiseerde media eisten de pro-Russische groepen NoName057(16) en Z-Pentest de aanvallen op, wat het Kremlin ontkent, meldt VRT NWS. TechCrunch schrijft dat beveiligingsonderzoekers eerder naar Iran wijzen en dat ook Amerikaanse functionarissen dat land zouden verdenken. De Verenigde Staten hebben de aanvallen officieel nog aan niemand toegeschreven.