Hackers manipuleren industriële koelsystemen

Bij minstens zeventien Nederlandse bedrijven zijn in de nacht van zondag op maandag koelsystemen aangevallen door hackers. Daarbij werden de ingestelde temperaturen op afstand gewijzigd. De getroffen installaties waren onvoldoende beveiligd en maakten gebruik van standaardwachtwoorden.

De aanvallen troffen onder meer slagerijen, kleine winkels en een opslaglocatie voor diepvriesproducten. Bij dat laatste bedrijf werd de temperatuur van de koelinstallatie verhoogd van -20 naar -10 graden Celsius. Volgens Danfoss, de leverancier van de installaties, kon er tijdig worden ingegrepen.

Standaardwachtwoorden

De aanvallers maakten gebruik van koelsystemen die via internet toegankelijk waren en niet op een beveiligd netwerk waren aangesloten. Bovendien waren de standaardwachtwoorden van de apparatuur niet gewijzigd. Koelinstallaties worden steeds vaker met internet verbonden, een functionaliteit die dus de nodige veiligheidsrisico’s met zich meebrengt wanneer de toegang onvoldoende is afgeschermd.

Danfoss had Nederlandse klanten op 13 oktober al gewaarschuwd om hun installaties van het internet los te koppelen en alleen via een beveiligde verbinding opnieuw toegankelijk te maken. Volgens de fabrikant had het merendeel van de bedrijven deze maatregelen genomen. Een kleine groep deed dat niet en werd nu getroffen.

50 graden

De incidenten lijken sterk op cyberaanvallen die in oktober plaatsvonden bij Franse supermarktketens. Daar wisten hackers de instellingen van honderden koelinstallaties te wijzigen. Sommige systemen werden op temperaturen tot 50 graden Celsius ingesteld, waardoor grote hoeveelheden gekoelde en ingevroren producten verloren gingen. Bij die aanvallen speelden onder meer verouderde software en onvoldoende beveiligde toegang tot de apparatuur een rol. Fabrikant Danfoss had eerder al beveiligingsupdates uitgebracht, maar niet alle gebruikers hadden deze geïnstalleerd.

Hoewel de huidige aanvallen voornamelijk koelinstallaties betreffen, onderstrepen ze een breder risico. Ook allerlei andere systemen worden steeds vaker op afstand toegankelijk gemaakt. Wanneer dergelijke operationele technologie (OT) onvoldoende is beveiligd, kunnen onbevoegden mogelijk niet alleen gegevens inzien, maar ook fysieke processen beïnvloeden. Dat kan leiden tot productieverlies, beschadigde producten of onveilige situaties.