Хакери, най-вероятно спонсорирани от чуждо правителство, са опитали да прекъснат "студената верига" на ваксината срещу COVID-19, съставена от компании, поддържащи медикамента при ниски температури, съобщи американското правителство в четвъртък. Предупреждението дойде, след като експерти в IBM откриха фишинг атаки, предприети от хакери, представящи се за изпълнителен директор в Haier, китайска компания, която предоставя охладителни системи за лекарства, за които се твърди, че са единственият пълен доставчик на студена верига в света. Студената верига е жизненоважна за съхранението и транспортирането на ваксини. Препаратът на Pfizer, който е един от най-обещаващите в борбата с COVID-19, трябва да се съхранява при минус 70 градуса по Целзий (-94 ° F), за да остане ефективен. Неотдавнашните атаки бяха предприети директно срещу разработчиците на ваксини, но в този случай хакерите преследваха тангенциално свързани лица. Една от целите беше Генералната дирекция за данъчно облагане и митнически съюз на Европейската комисия, която се занимава с търговията и трансграничните регулации. На прицел бяха и компаниите за слънчева енергия. Както IBM отбеляза в своето изследване, показано на Forbes преди публикуването, ваксините хладилници често се захранват от слънчеви панели в страни, където традиционните доставки не са надеждни. Не е ясно дали някоя от организациите, които са били цел на атаката, действително е била поразена. Нито една компания, работеща върху разработването на ваксина COVID-19, все още не е хакната успешно, въпреки безбройните опити. Русия, Китай и Северна Корея са свързани с кибератаки срещу разработчиците на ваксини. IBM не успя да определи коя нация стои зад последните атаки, но заяви, че изглежда се извършват от национална държава. Злонамерените имейли дошли с искания за оферти за участие в програмата за оптимизация на оборудването за студена верига (CCEOP), създадена от Gavi, Алианса на ваксините и УНИЦЕФ през 2015 г. за повишаване на ефективността във веригата за доставка на ваксини. http://gty.im/1164452891 В имейлите е имало връзка към HTML файл, а не към уебсайт, който иска от получателя да въведе идентификационните си данни за корпоративна мрежа, които след това ще бъдат предадени на хакерите. „Тази техника за фишинг помага на нападателите да избегнат създаването на фишинг страници онлайн, които могат да бъдат открити и свалени от екипите за изследване на сигурността и правоприлагащите органи“, каза Клер Забоева, старши анализатор на кибер заплахите в IBM Security X-Force. „В исторически план сме виждали спонсорирани противници да избират разрушителни атаки на критична инфраструктура - и не се заблуждаваме, че студената верига е критична инфраструктура. Така че нищо не е извън масата. " Агенцията за киберсигурност и сигурност на инфраструктурата (CISA) на DHS издаде собствено предупреждение в четвъртък. „CISA насърчава всички организации, участващи в съхранението и транспортирането на ваксини, да втвърдяват повърхностите на атаките, особено в операциите за студено съхранение, и да останат бдителни срещу всякаква дейност в това пространство. Това означава да следвате сигнали и насоки от CISA и други субекти по сигурността, да имате създадени планове за действие при извънредни ситуации и да се свържете с CISA за допълнителна подкрепа “, каза Джош Корман, главният стратег на CISA за здравеопазване. Организации, участващи в операция Warp Speed, американската програма за ускоряване на пускането на ваксини COVID-19, бяха посъветвани от CISA да внимават за атаките, открити от IBM. Говорител на Gavi добави: „Gavi има силни политики и процеси, за да предотврати подобни фишинг атаки и опити за хакване. Ние работим в тясно сътрудничество с нашите партньори по отношение на осведомеността относно сигурността, за да продължим да укрепваме тези най-добри практики. “ Не само националните държави преследват ваксините срещу COVID-19. По-рано тази седмица Интерпол предупреди, че организираните престъпници също могат да търсят кражба или нарушаване на доставките на ваксини. Атаките не са забавили темпото на производство на ваксини, тъй като Великобритания обяви тази седмица, че ще пусне дози на Pfizer този месец.
