کمیته رکن چهارم– پنج نهاد دولتی آمریکا در راهنمایی مشترک هشدار داده‌اند مهاجمان، کنترل‌کننده‌های سرمایش صنعتی و سامانه‌های پایش زنجیره سرد را در جهان هدف می‌گیرند؛ تجهیزاتی که برای نگهداری ایمن غذا، دارو و محصولات حساس به دما ضروری‌اند.
به گزارش کمیته رکن چهارم، The Hacker News در ۹ نوامبر ۲۰۲۶ این هشدار را گزارش کرده است. سند مشترک CISA، FBI، HHS، USDA و DOT با اطلاعات تا ۵ نوامبر منتشر شده و از بهره‌برداران خواسته فوراً دسترسی و تنظیمات امنیتی تجهیزات را بازبینی کنند.
کنترل‌کننده‌های قدیمی، بدون اصلاحیه یا قابل دسترسی از اینترنت می‌توانند از مسیر ضعف احراز هویت، تزریق کد یا پیکربندی ناامن هدف قرار گیرند. مهاجم ممکن است دما را تغییر دهد یا دستگاه را در چرخه گرمایش و یخ‌زدایی نگه دارد.
پیامد احتمالی، فساد موجودی، آسیب تجهیزات یا خطر آتش‌سوزی است. اختلال در نمایش دمای واقعی نیز می‌تواند تشخیص وضعیت خطرناک را دشوار کند. این‌ها خطرهای مطرح‌شده در هشدارند و به معنی وقوع همه آن‌ها در هر حمله نیستند.
توصیه رسمی نخست، حذف دسترسی مستقیم تجهیزات کنترل از اینترنت و بستن دسترسی راه دور غیرضروری است. دسترسی لازم باید پشت تجهیزات حفاظتی به‌روز قرار گیرد و شبکه عملیاتی از شبکه اداری جدا شود.
راهنما همچنین تعویض رمزهای پیش‌فرض، نصب اصلاحیه، جایگزینی دستگاه‌های بدون پشتیبانی و محدودکردن دسترسی به تجهیزات مجاز را توصیه می‌کند. تعیین محدوده امن دما، هشدار انحراف، بررسی گزارش‌ها و نگهداری نسخه پشتیبان آزمایش‌شده نیز ضروری است.
منبع: CISA
