US Government Partners Urge Hardening Industrial Refrigeration and Cold Chain Monitoring Systems
Was ist passiert? Malicious cyber actors are targeting industrial refrigeration and cold chain monitoring systems globally, specifically electronic temperature controllers and commercial refrigeration controllers in retail grocery and cold storage facilities. Wer könnte betroffen sein? Unternehmen im Gesundheits- und Bevölkerungsschutzsektor, Chemie-, Lebensmittel- und Agrarsektor sowie Transportunternehmen, die Kühlanlagen nutzen. Was sollte ein Unternehmen prüfen? Die Meldung weist auf Schwachstellen in ungeschützten oder internetzugreifbaren Controllern hin, die zur Fernänderung von Einstellungen und zum Zwingen von Einheiten in kontinuierliche Heiz- und Defrostdurchläufe führen können. Gibt es akuten Handlungsbedarf? Ja, aufgrund der potenziellen Auswirkungen wie Inventarverluste, Gerätegefahren und potenzielle Risiken für Konsumenten. Unternehmen sollten sofort die empfohlenen Sicherheitsmaßnahmen umsetzen, insbesondere das Anpassen von Passwörtern, das Aktualisieren von Firmware und das Beschränken des Zugriffs auf OT-Systeme.
Die CISA, FBI, HHS, USDA und DoT warnen vor gezielten Cyberangriffen auf industrielle Kühlanlagen. Die Angreifer nutzen Schwachstellen in ungeschützten Controllern aus, um Einstellungen zu manipulieren und Geräte in gefährliche Zustände zu versetzen – mit potenziellen Folgen für Inventarverluste, Sicherheitsrisiken und die Qualität von Lebensmitteln. Unternehmen im Gesundheitswesen, Chemie-, Lebensmittel- und Agrarsektor sowie Transportunternehmen sollten jetzt handeln: Passwörter ändern, Firmware aktualisieren, den Internetzugriff einschränken und sichere Remote-Zugriffe implementieren. Die CISA stellt umfassende Leitlinien zur Verfügung, die auf den Cross-Sector Cybersecurity Performance Goals (CPGs) basieren.
Stumptner IT unterstützt Unternehmen bei akuten Problemen und dauerhafter IT-Betreuung.