140 lodówek w Polsce zagrożonych cyberatakiem. Gawkowski ostrzega firmy

– W Polsce zidentyfikowaliśmy dotąd 140 przypadków lodówek, które są podatne na tego typu zagrożenia. Wszystkie firmy, które ich używają, zostały o tym poinformowane. Większość z nich zastosowała się do naszych rekomendacji i odłączyła urządzenia od internetu – mówi money.pl Krzysztof Gawkowski, wicepremier i minister cyfryzacji.

Chodzi o urządzenia chłodnicze wykorzystywane przede wszystkim przez supermarkety i inne przedsiębiorstwa. W ostatnich dniach stały się one celem cyberataków w wielu państwach Europy, w tym w Polsce. Hakerzy przejmują zdalną kontrolę nad systemami chłodzenia i podnoszą temperaturę, doprowadzając do psucia się przechowywanej żywności.

Do pierwszej fali ataków doszło w połowie października we Francji, gdzie straty oszacowano na wiele milionów euro. Kolejna rozpoczęła się 2 listopada i objęła sklepy oraz przedsiębiorstwa spożywcze w co najmniej kilkunastu krajach.

Wicepremier apeluje do przedsiębiorców o przestrzeganie zaleceń ekspertów zajmujących się cyberbezpieczeństwem.

– Nasza najprostsza rekomendacja to reagować w takich sytuacjach na informacje z CERT Polska i CSIRT-ów na poziomie krajowym – podkreśla Gawkowski.

Jak zaznacza, każde urządzenie podłączone do internetu powinno być odpowiednio zabezpieczone. Przedsiębiorcy nie mogą polegać wyłącznie na zapewnieniach dostawców sprzętu.

– Każdy indywidualny przypadek naruszenia bezpieczeństwa trzeba zgłaszać do CERT Polska. Przestrzegam firmy, które się do tego nie zastosują. Utrzymywanie połączenia z siecią w przypadku lodówek, które są podatne na ataki, może skończyć się tragicznie, jeśli zostaną one zaatakowane i wyłączone – mówi minister cyfryzacji.

CERT Polska potwierdził już skuteczny atak na urządzenie chłodnicze w Polsce. Dzięki szybkiej reakcji obsługi udało się uniknąć strat materialnych. Problemy z systemami sterowania chłodzeniem w trzech lokalizacjach zgłaszała również sieć Auchan.

– Sprawa dotyczy najczęściej dużych firm. Chodzi na przykład o supermarkety, które wykorzystują lodówki do chłodzenia żywności. Ale mamy też inne przypadki prywatnych firm, które wykorzystują takie urządzenia do innych celów – wyjaśnia Gawkowski.

Wicepremier podkreśla, że bezpieczeństwo podłączonych do sieci urządzeń powinno być obecnie jednym z priorytetów przedsiębiorców.

– Głęboko wierzę, że każda firma wykaże odpowiedni poziom zrozumienia, że cyberbezpieczeństwo jest dzisiaj walorem najwyższym i będzie stosowało się do rekomendacji wydawanych przez państwo – dodaje.

Główny Inspektorat Sanitarny zaleca przedsiębiorcom regularne, niezależne pomiary temperatury przechowywanej żywności oraz kontrolowanie zabezpieczeń systemów chłodniczych. Eksperci CERT Polska rekomendują przede wszystkim ograniczenie bezpośredniego dostępu do urządzeń z internetu oraz zmianę domyślnych haseł.