Het Nationaal Cyber Security Centrum (NCSC) meldt meerdere cyberaanvallen op koelinstallaties van verschillende leveranciers in Europa, waaronder Nederland. Het centrum monitort de situatie, doet onderzoek en adviseert organisaties die over koelinstallaties beschikken.
Aanvallers kunnen kwetsbaarheden in met internet verbonden koelsystemen misbruiken of toegang krijgen via slechte of standaardwachtwoorden. Daarmee kunnen zij op afstand instellingen aanpassen, zoals de temperatuur of ontdooicycli. Installaties kunnen daardoor niet goed functioneren of uitvallen.
Het NCSC adviseert organisaties contact op te nemen met hun leverancier om te controleren of de installatie kwetsbaar is. Als dat het geval is, moet de installatie volgens het centrum direct worden geüpdatet. Verder moeten organisaties voorkomen dat koelsystemen rechtstreeks via internet toegankelijk zijn. Als externe toegang noodzakelijk is, moet die worden beperkt tot vertrouwde IP-adressen. Ook adviseert het NCSC sterke wachtwoorden, regelmatige beveiligingsupdates en controle van instellingen en verdachte activiteiten.
De aanvallen kunnen leiden tot bedorven producten, risico’s voor de voedselveiligheid, financiële schade, verspilling en mogelijk stilstand van het bedrijf. Organisaties kunnen misbruik vrijwillig melden bij het NCSC of, als zij geregistreerd zijn, via MijnNCSC.
Volgens het NCSC is de Cyberbeveiligingswet sinds 15 augustus van kracht. De wet geldt voor ongeveer 8.000 organisaties in achttien (zeer) kritieke sectoren. Ook grotere bedrijven in andere sectoren en sommige toeleveranciers kunnen eronder vallen. Bij significante cyberincidenten moeten organisaties melding doen bij het CSIRT van hun sector en de relevante toezichthouder. Het NCSC is voor een groot aantal sectoren het aangewezen sectorale CSIRT.
