O serie de atacuri informatice neașteptate au demonstrat recent că orice dispozitiv conectat la internet poate deveni o poartă de intrare pentru atacatori. Incidente spectaculoase au vizat ținte care par lipsite de miză financiară directă, însă au provocat pagube economice uriașe sau au pus în pericol siguranța publică. Printre acestea se numără manipularea sistemelor de refrigerare din supermarketuri, accesarea datelor unui cazinou prin intermediul unui acvariu sau compromiterea panourilor publicitare digitale.
În diverse țări europene, precum Franța, Belgia, Suedia, Luxemburg și Estonia, sistemele de refrigerare ale unor magazine au fost compromise. Atacatorii au reușit să seteze de la distanță temperaturile din congelatoare și vitrine frigorifice la peste 50 de grade Celsius. Această intervenică a dus la distrugerea tonelor de carne, lactate și produse congelate, generând pierderi financiare de milioane de euro pentru retailerii afectați.
Un alt incident sofisticat a avut loc într-un cazinou american, unde hackerii au folosit un senzor inteligent de la un acvariu decorativ pentru a pătrunde în rețeaua internă. Acvariul, care monitoriza temperatura apei, a servit drept punct de intrare pentru extragerea a aproximativ 10 GB de date despre clienții VIP ai locației. Această breșă de securitate a fost identificată ca fiind unul dintre cele mai complexe atacuri informatice din ultimul deceniu.
Siguranța infrastructurii critice a fost, de asemenea, pusă la încercare, cum a fost cazul uzinei de tratare a apei din Oldsmar, Florida. În februarie 2021, un operator a observat că cineva modificase de la distanță concentrația de hidroxid de sodiu, crescând-o de la 100 la 11.100 părți per milion. Deși intervenția rapidă a personalului a prevenit un risc major pentru populație, evenimentul a subliniat vulnerabilitatea sistemelor de apă.
În zona Giza, panourile publicitare digitale au fost transformate în ecrane pentru conținut pornografic după ce o platformă internațională de distribuție a fost compromisă. Grupul responsabil a asumat atacul, utilizându-l pentru a transmite un mesaj politic împotriva regimului din Egipt. Incidentul similar a fost raportat și în alte țări, precum Irak în 2023 sau SUA în 2020, folosind aceeași infrastructură digitală de distribuție.
Riscurile cibernetice afectează nu doar datele, ci și siguranța alimentară și continuitatea activității economice. DNSC atrage atenția asupra pericolelor asociate menținerii în internet a interfețelor de administrare ale echipamentelor OT, în special la sistemele învechite. Autoritatea recomandă organizațiilor să verifice sistemele administrate de furnizori externi și să implementeze măsuri de protecție pentru a evita compromiterea infrastructurilor operaționale.