Пентагон подозревает, что хакеры растопили мороженое на военных базах США

Министерство обороны США расследует серию поломок морозильного оборудования на военных базах как возможную кибератаку. Об этом сообщило агентство Reuters со ссылкой на четырёх чиновников.

Сбои произошли в августе в военных магазинах, или комиссариатах, где военнослужащие и их семьи покупают продукты по сниженным ценам.

По словам одного из источников, следователи Пентагона связались с французскими коллегами. В октябре хакеры атаковали холодильники в супермаркетах по всей Франции. Пострадали более 350 магазинов, а в некоторых случаях оборудование загорелось.

В заявлении для Reuters Пентагон сообщил, что подразделение Киберкомандования США "работает в тесной координации с межведомственными и правоохранительными партнёрами". Военные следователи из уголовного розыска армии США подтвердили, что сотрудничают с французской полицией.

Первым подозрения публично высказал автор блога Signal and Silence в конце августа. Он признал, что гипотеза выглядит странно, но не исключил взлом:

Я достаточно трезво оцениваю себя, чтобы понимать, насколько безумно это звучит, но существует ненулевая вероятность, что кто-то взломал морозильники в военных магазинах.

Блогер насчитал 14 случаев отказа холодильного оборудования на военных объектах в 11 штатах. Reuters подтвердило как минимум шесть из них.

Одной из зацепок стала публикация в соцсетях базы армии США Форт-Уачука в Аризоне. Администрация базы уточнила, что отключения электричества не было, а морозильник просто перешёл в режим разморозки:

Морозильник перешёл в режим разморозки и нагрел все продукты. Поверьте нам на слово, когда мы говорим, что они "испортились".

Эта деталь важна, потому что Агентство военных магазинов Пентагона (DeCA) требует, чтобы режим разморозки управлялся через систему удалённого мониторинга и управления RMCS. Согласно одному из закупочных документов, RMCS установлена на 182 объектах, включая все 14 из списка блогера.

Похожие объявления о сбоях холодильного оборудования, из-за которых охлаждённые и замороженные товары пропали с полок, публиковали и другие базы. Среди них:

• авиабаза Холломан в Нью-Мексико

• Форт-Ирвин в Калифорнии

• военно-морская станция Ньюпорт на Род-Айленде

На авиабазе Фрэнсис И. Уоррен в Вайоминге, по неподтверждённым данным, два морозильника в отделе деликатесов нагрелись до 71–82 °C. Непонятно, что показывало такую температуру – дисплей, сами продукты или механизм. Но эпизод перекликается с французским инцидентом, где перегрев приводил к возгораниям.

Блогер также вспомнил исследования Claroty Team82, вышедшие в начале августа. Специалисты по безопасности нашли уязвимости в контроллерах Danfoss AK-SM 800A и Copeland XWEB Pro, которые используются для централизованного управления коммерческими холодильниками.

Применялись ли именно эти системы на пострадавших объектах DeCA, установить не удалось. Как минимум на одном объекте агентства стоит похожая система Danfoss, но в списке пострадавших его нет. По данным Reuters, во Франции у Danfoss работает огромное количество таких контроллеров.

Если версия о взломе подтвердится, инцидент станет ещё одним примером давней проблемы промышленных контроллеров. Эти компьютеры собирают данные с датчиков и выполняют команды в массе промышленных девайсов и систем операционных технологий (OT). Программируемые логические контроллеры (ПЛК) десятилетиями стоят почти в любой промышленной и инфраструктурной среде.

Многие контроллеры проектировали ещё до появления глобального интернета или до того, как риски подключения промышленных систем к сети стали очевидны. Производители ПЛК взялись за безопасность всерьёз сравнительно недавно. В итоге огромный парк устаревших уязвимых устройств превратился в удобную мишень для злоумышленников, которые вымогают деньги за простой или просто хотят нанести ущерб.

В быстро модернизирующейся пищевой и сельскохозяйственной отрасли главный рычаг давления атакующих – сделать продукты непригодными к употреблению. Перегрев морозильников лишь один из способов. Даже простая остановка производства может привести к массовой порче товаров и дорогостоящим сбоям в цепочках поставок.

Хороший пример – молочная отрасль. Фермеры не могут перестать доить коров, если предприятия по упаковке и переработке молока выходят из строя. Согласно Положению о пастеризованном молоке Управления по санитарному надзору за качеством пищевых продуктов и медикаментов США (FDA), резервуары с необработанным сырым молоком нужно опорожнить через 72 часа. Продукт либо портится, либо отправляется в слив.

Capcom подтвердила взлом сервиса Capcom ID – в результате утекли данные 11.7 миллионов аккаунтов

Хакеры из BYOD взломали медицинский центр Нью-Мексико, но позже разблокировали больничный сектор и предложили выплатить по 2500 долларов всем пострадавшим пациентам

Глава компании Xona Systems, специализирующейся на промышленной кибербезопасности, Билл Мур пояснил Reuters, что разработчики изначально видели в контроллерах изолированные устройства, которые время от времени обслуживает человек, а не точки выхода в интернет.

Это определённо может нарушить цепочку поставок продовольствия.

Официальных выводов расследования Пентагон пока не представил. Совместная работа Киберкомандования и французской полиции говорит о том, что американские и французские инциденты рассматривают как возможные звенья одной кампании против холодильной инфраструктуры.