Ataki na systemy monitorowania paliwa. CISA ostrzega przed zagrożeniem dla infrastruktury krytycznej
Amerykańskie agencje bezpieczeństwa ostrzegają przed cyberatakami na systemy monitorowania zbiorników paliwa. Atakujący wykorzystują podatności w urządzeniach wystawionych na internet, co może prowadzić do poważnych zakłóceń w działaniu infrastruktury krytycznej.
Amerykańska agencja ds. cyberbezpieczeństwa i infrastruktury (CISA) wraz z FBI, NSA i Departamentem Energii wydała wspólne ostrzeżenie przed cyberatakami wymierzonymi w systemy automatycznego monitorowania zbiorników paliwa (ATG). Jak wynika z komunikatu, zagrożenie dotyczy urządzeń wystawionych bezpośrednio na internet, które są powszechnie stosowane w sektorach energetycznym, chemicznym, spożywczym i transportowym.
Co wiadomo o atakach
Według raportu opublikowanego przez BleepingComputer, atakujący wykorzystują szereg podatności, w tym luki w uwierzytelnianiu, zakodowane na stałe hasła, podatności umożliwiające wykonanie poleceń systemowych oraz słabości związane z eskalacją uprawnień. Po uzyskaniu dostępu mogą zmieniać ustawienia sieciowe, identyfikatory produktów, poziomy paliwa w zbiornikach oraz parametry pracy pomp. Co szczególnie niebezpieczne – mogą wyłączać alarmy i uniemożliwiać operatorom prawidłowe monitorowanie stanu napełnienia zbiorników, co zwiększa ryzyko wycieków lub awarii sprzętu.
Amerykańskie agencje podkreślają, że nie przypisały jeszcze tych działań konkretnej grupie ani państwu. „Ostatnia złośliwa aktywność cybernetyczna zaobserwowana przez organizacje autorskie – której rząd USA nie przypisał jeszcze żadnemu państwu ani grupie zagrożeń – polega na tym, że cyberprzestępcy kompromitują systemy ATG wystawione na internet, a następnie modyfikują je poprzez wykonanie poleceń” – czytamy w komunikacie.
Powiązania z wcześniejszymi incydentami
Choć oficjalny komunikat nie wskazuje konkretnego sprawcy, w maju 2026 roku CNN informowało o seriach włamań do systemów ATG na stacjach benzynowych w kilku stanach USA. Według tych doniesień, atakujący wykorzystali urządzenia podłączone do internetu i zabezpieczone słabymi lub wręcz nieistniejącymi hasłami. Mimo że nie doszło do fizycznych uszkodzeń ani zmiany rzeczywistego poziomu paliwa, incydenty wzbudziły obawy o możliwość ingerencji w systemy wykrywania wycieków i inne funkcje bezpieczeństwa.
CNN wskazywało wówczas na Iran jako głównego podejrzanego, ze względu na historię ataków tego państwa na systemy zarządzania paliwem. Jednak, jak podają źródła, brak wystarczających dowodów cyfrowych utrudnia jednoznaczne przypisanie odpowiedzialności.
Kto jest narażony i jakie są skutki
Systemy ATG są wykorzystywane nie tylko w sektorze paliwowym, ale także w przemyśle chemicznym, rolnictwie i transporcie. Ich zadaniem jest zdalne monitorowanie poziomu cieczy, temperatury oraz wykrywanie potencjalnych wycieków. W przypadku udanego ataku operatorzy mogą stracić kontrolę nad tymi funkcjami, co w skrajnych przypadkach może prowadzić do katastrof ekologicznych lub przerw w dostawach paliwa.
Eksperci zwracają uwagę, że zagrożenie nie dotyczy wyłącznie Stanów Zjednoczonych. Podobne systemy są stosowane na całym świecie, również w Polsce. Wiele firm i instytucji wciąż nie zabezpieczyło odpowiednio swoich urządzeń, pozostawiając je dostępne z poziomu internetu bez żadnej ochrony.
Jak się chronić – praktyczne zalecenia
CISA i partnerzy opublikowali zestaw konkretnych zaleceń, które powinny zostać wdrożone jak najszybciej. Przede wszystkim należy zablokować dostęp do systemów ATG z internetu. Jeśli zdalny dostęp jest niezbędny, powinien być realizowany wyłącznie przez bezpieczne sieci VPN, firewalle lub listy kontroli dostępu (ACL).
Kolejnym krokiem jest wymiana domyślnych haseł na silne, unikalne hasła oraz włączenie uwierzytelniania wieloskładnikowego (MFA). Nie można też zapominać o regularnym aktualizowaniu oprogramowania i monitorowaniu systemów pod kątem nieautoryzowanych zmian. W przypadku wykrycia podejrzanej aktywności należy niezwłocznie skontaktować się z zespołem CERT lub odpowiednimi służbami.
Warto ponadto przeprowadzić audyt bezpieczeństwa wszystkich urządzeń podłączonych do sieci przemysłowej. Często okazuje się, że systemy ATG są pomijane w standardowych procedurach bezpieczeństwa, co czyni je łatwym celem dla atakujących.
Co dalej
Ostrzeżenie amerykańskich agencji to sygnał, że zagrożenie jest realne i może narastać. Operatorzy infrastruktury krytycznej, ale także mniejsze firmy korzystające z systemów monitorowania zbiorników, powinni potraktować tę informację poważnie. Wdrożenie podstawowych zabezpieczeń, takich jak silne hasła, MFA i ograniczenie dostępu do sieci, może znacząco zmniejszyć ryzyko kompromitacji. W dłuższej perspektywie konieczne jest także śledzenie komunikatów producentów urządzeń i regularne stosowanie poprawek bezpieczeństwa.
