Recent, un incident de securitate cibernetică a atras atenția asupra vulnerabilităților din sistemele de răcire ale supermarketurilor din Franța. Atacatorii au reușit să controleze de la distanță aceste echipamente, provocând o creștere alarmantă a temperaturilor, care a atins 50 de grade Celsius.
Un expert în domeniul securității, Iván Pérez, a subliniat că atacul nu a necesitat tehnici sofisticate, ci a fost rezultatul unui eșec al măsurilor de securitate de bază. „Nu este vorba despre un atac sofisticat, ci despre mai multe lucruri elementare care au funcționat greșit în același timp”, a declarat Pérez.
Un aspect îngrijorător menționat de expert este alegerea datelor de autentificare, care erau extrem de simple: utilizatorul „admin” și o parolă bazată pe data zilei. Deși nu se știe cu certitudine dacă aceasta a fost metoda folosită de atacatori, Pérez a subliniat că există probleme fundamentale, inclusiv utilizarea de parole implicite și lipsa de actualizări pentru software-ul folosit.
Pérez a avertizat că controlerele sistemelor de răcire sunt accesibile online, asemănător unui site web, ceea ce crește riscurile pentru securitatea acestor dispozitive. O cercetare realizată de compania Claroty a identificat peste 2.700 de astfel de dispozitive expuse pe internet, subliniind amploarea problemei.
Incidentul scoate la iveală riscurile asociate cu Internetul Lucrurilor (IoT), în special în contextul în care echipamentele care controlează utilaje fizice sunt conectate la rețea fără măsuri adecvate de protecție.
