האקרים פרצו למחשבי קזינו דרך תרמוסטט חכם באקווריום שלו

האקרים הצליחו לפרוץ למערכות קזינו ולהשיג מידע על מהמרים בולטים דרך - האקווריום שלו. התרמוסטט במיכל היה מחובר לרשת של הקזינו, כדי לאפשר שליטה אוטומטית; התוקפים הצליחו להגיע דרכו למסדי נתונים שונים ולמשוך מידע רגיש על הלקוחות.

את המקרה חשפה ניקול איגן, מנכ"לית חברת הסייבר Darktrace, במסגרת ועידה שערך הוול סטריט ג'ורנל בלונדון. "יש המון מכשירי אינטרנט הדברים, הם מגדילים את שטח התקיפה של האקרים אך אינם מכוסים ע"י הגנות קיימות", אמרה.

אקווריום של קזינו אמריקאי צילום: Silverton

רוברט הנינגן, שניהל את סוכנות ריגול הסייבר של הממשלה הבריטית GCHQ מ-2014 עד 2017, הופיע לצד איגן בפאנל והסכים איתה שהאקרים שפורצים מכשירים מקוונים שאינם מאובטחים כהלכה מהווים איום עבור חברות רבות. "ראיתי בנק שנפרץ דרך מצלמות האבטחה שלו", סיפר.

הוא אמר שכנראה יהיה צורך ברגולציה שתחייב סטנדרטים של אבטחה. "זהו תחום שסביר שיהיה בו צורך ברגולציה וקביעת תקני אבטחה מינימליים, כי השוק לא הולך לתקן את עצמו לבד. הבעיה היא שהמכשירים האלה עדיין עובדים. האקווריום או מצלמת האבטחה שנפרצו עדיין מותקנים במקומם". מוצרי אינטרנט הדברים קיימים בעסקים ובבתים רבים - משואבי אבק מקוונים, דרך מקררים ונורות חכמות ועד לתריסים, מערכות אבטחה פיזית והשקייה.