DHS: Η φυσική ασφάλεια αποτελεί ανησυχία στην Johnson Controls Cyberattack

Στην τελευταία εξέλιξη γύρω από το κυβερνοεπίθεση που επηρεάζει την Johnson Controls International (JIC), αξιωματούχοι του Υπουργείου Εσωτερικής Ασφάλειας (DHS) φέρεται τώρα να ανησυχούν ότι η επίθεση μπορεί να έχει επηρεάσει ευαίσθητες πληροφορίες φυσικής ασφάλειας.

Η Johnson Controls λειτουργεί ως κυβερνητικός ανάδοχος, παρέχοντας υπηρεσίες αυτοματισμού κτιρίων σε εγκαταστάσεις, όπως HVAC, πυροσβεστική και εξοπλισμό ασφαλείας. Λόγω της φύσης αυτών των υπηρεσιών, οι υπάλληλοι του DHS εκφράζουν ανησυχίες σχετικά με παραβιασμένες πληροφορίες, όπως οι κατόψεις του DHS. Σύμφωνα με αναφέρουν τα μέσα ενημέρωσης, αναφέρουν αξιωματούχοι σε εσωτερικό υπόμνημα ότι η Johnson Controls κατέχει «διαβαθμισμένες/ευαίσθητες συμβάσεις για το DHS που απεικονίζουν τη φυσική ασφάλεια πολλών εγκαταστάσεων του DHS».

Δεν είναι ακόμη σαφές σε ποιες πληροφορίες έγινε πρόσβαση στην παραβίαση, η οποία πιστεύεται ότι είναι επίθεση ransomware, αλλά το σημείωμα ανέφερε ότι «μέχρι νεωτέρας, θα πρέπει να υποθέσουμε ότι [ο ανάδοχος] αποθηκεύει κατόψεις του DHS και πληροφορίες ασφαλείας που συνδέονται με συμβόλαια στους διακομιστές τους."

Οι ανησυχίες είναι πιο έντονες λόγω ενδεχόμενο κλείσιμο της κυβέρνησης, το οποίο θα μπορούσε να ξεκινήσει την ερχόμενη Κυριακή, καθιστώντας το περιστατικό όχι μόνο θέμα ασφάλειας, αλλά και χρονικά ευαίσθητο. Περισσότερο από το 80% του εργατικού δυναμικού της Υπηρεσίας Κυβερνοασφάλειας και Ασφάλειας Υποδομών (CISA) θα απολυθεί εάν αυτό το κλείσιμο τεθεί σε ισχύ και οι κυβερνοεπιθέσεις σε όλη την αλυσίδα εφοδιασμού λογισμικού της χώρας θα θέσουν σε κίνδυνο κρίσιμες υποδομές.

«Υπάρχει απολύτως μια τάση που αναδύεται σε επιθέσεις ransomware με τους εγκληματίες του κυβερνοχώρου να μπαίνουν βαθύτερα στα συστήματα των θυμάτων τους για να επιφέρουν ένα πιο καταστροφικό πλήγμα», σημείωσε ο John Gunn, Διευθύνων Σύμβουλος της Token, σε δήλωση που εστάλη μέσω email, υπογραμμίζοντας τα σκληρά επίπεδα στα οποία είναι διατεθειμένοι να πάνε οι εγκληματίες του κυβερνοχώρου. στις επιθέσεις τους, συμπεριλαμβανομένων εκείνων κατά κυβερνητικών υπηρεσιών.

Αυτό το περιστατικό αναδεικνύει την εκτελεστικό διάταγμα που εξέδωσε ο Πρόεδρος Μπάιντεν το 2021 για τις ομοσπονδιακές υπηρεσίες να ενισχύσουν τις διασφαλίσεις τους στον κυβερνοχώρο και θέτει υπό αμφισβήτηση την ασφάλεια των προμηθευτές τρίτων και εργολάβων.