A Szövetségi Nyomozó Iroda (FBI), a Kiberbiztonsági és Infrastruktúra-védelmi Ügynökség (CISA), valamint az egészségügyi, a közlekedési és a mezőgazdasági minisztérium által jegyzett dokumentum szerint ismeretlen elkövetők támadják az élelmiszerboltokban és hűtőházakban használt rendszereket. A bűnözők az interneten keresztül elérhető elektronikus hőmérséklet-szabályozók és kereskedelmi hűtővezérlők sérülékenységeit használják ki.

A biztonsági rések sikeres kihasználásával a támadók módosíthatják a hűtési hőmérsékletet, ami súlyos fizikai károkkal járhat. A következmények között szerepelhet a raktárkészletek megromlása, a berendezések élettartamának lerövidülése, szélsőséges esetben pedig akár tűzveszély is kialakulhat. Chris Butera, a CISA kiberbiztonságért felelős megbízott igazgatóhelyettese hangsúlyozta, hogy minden hűtési és felügyeleti rendszert üzemeltető szervezetnek potenciális célpontként kell tekintenie magára. Brett Leatherman, az FBI kiberbűnözés elleni részlegének műveleti igazgatója pedig hozzátette, hogy világszerte észlelnek ilyen jellegű támadásokat a kritikus infrastruktúrák különböző ágazataiban.

Az elmúlt hónapokban legalább három támadási hullám érte a kereskedelmi hűtőket és fagyasztókat. A Pentagon nyomozói jelenleg is kibertámadásként kezelik azt az augusztusi esetet, amikor az amerikai katonai támaszpontok élelmiszerüzleteiben rejtélyes módon meghibásodtak a hűtőegységek. Szeptemberben egy franciaországi hűtőházakat érintő, átfogó támadás több tízmillió eurós kárt okozott, most hétfőn pedig egy újabb hullám több mint száz európai üzletet érintett.

A kialakult helyzet miatt az amerikai kormányzat határozott lépésekre szólította fel az ipari hűtővezérlő rendszerek üzemeltetőit. A hatóságok azt javasolják, hogy a vállalatok azonnal válasszák le ezeket az eszközöket a nyilvános internetről, különítsék el őket a belső vállalati hálózatoktól, és haladéktalanul telepítsék a legújabb szoftverfrissítéseket.