黑客直接威胁食药安全 美五大部门联合警告

admin

黑客直接威胁食药安全 美五大部门联合警告


资料图：2025年7月21日，位于华盛顿DC的美国联邦调查局总部。美国多个政府部门周四（11月5日）发布联合声明，警告工业冷冻和冷链监测系统正面临「持续的网络威胁」，并呼吁全球所有依赖冷库的机构立即提升网络安全防御。
这份由美国网络安全和基础设施安全局（CISA）、联邦调查局（FBI）、美国卫生与公众服务部（HHS）、美国农业部（USDA）及美国交通部（DOT）联合发布的事实清单指出，全球恶意网络威胁主体正针对零售杂货店和冷库设施中未修补或可连接互联网的电子温度及商业冷冻控制器漏洞进行攻击。 受影响的关键基础设施涵盖医疗保健与公共卫生、粮食与农业、化学以及交通运输等多个领域。
声明指出，若相关漏洞被成功利用，「攻击者可能会改变温度，并可能引发物理影响，例如火灾隐患、库存损失以及系统使用寿命的改变」。

冷链系统受袭的风险已在实际事件中显现。 爱尔兰第三大连锁超市SuperValu周一（11月2日）表示，其223家门店中有13家的特定型号冷冻系统受到一起网络事件的影响，导致大量冷藏和冷冻商品不得不紧急下架。
对此，CISA负责网络安全的代理执行助理局长克里斯‧布特拉（Chris Butera）强调：「在与我们的政府、行业和国际伙伴的密切合作下，CISA正积极追踪这一威胁活动。 所有依赖冷冻和监测系统的机构都应假设自己可能成为目标。 我们敦促大家审阅这份联合事实清单，并立即采取行动封堵已知的安全漏洞。」
FBI网络分局行动主管布雷特‧莱瑟曼（Brett Leatherman）同时警告，工业冷冻与冷链监测系统因保护着食品、药物等对温度敏感的产品，已成为恶意黑客眼中的热门目标，全球关键基础设施领域的相关设备正面临攻击，导致库存和设备安全受到威胁。
莱瑟曼指出，这份事实清单提供了网络防御者降低风险、保护运营的实用步骤，并强调：“FBI敦促所有依赖这些系统的机构审阅我们的指南，实施推荐的缓解措施，并向FBI举报任何可疑活动。”
官方建议各机构采取以下关键缓解措施：将控制系统设备与互联网断开连接、修改默认密码并加强密码强度、及时安装补丁保持系统更新，以及淘汰并更换供应商不再提供支持的老旧设备