芬兰冬季DDoS攻击导致中央供暖系统瘫痪

上个月底，芬兰发生了一起袭击事件，导致供暖系统离线。

上周，一次分布式拒绝服务（DDoS）攻击导致拉普兰塔市至少两座住宅楼的供暖系统中断，居民们几乎处于零度以下的天气。

这两套公寓都由一家名为Valtia的公司管理，该公司是一家设施服务公司，总部位于拉普兰塔。

Valtia首席执行官Simo Rounela向英语新闻媒体Metropolitan证实了这一点。fi表示，两栋大楼的中央供暖系统和热水系统都已成为DDoS攻击的目标。

为了反击网络攻击，自动化系统重新启动—；不幸的是，它陷入了一个无休止的循环，反复重启，最终导致供暖系统关闭一周多。


这起事件非常令人担忧，因为在芬兰这样寒冷的地方–；本月此时的温度低于零度–；将供暖系统关闭一周以上可能会导致死亡，尤其是老年人。

幸运的是，拉普兰塔的天气并没有那么冷。

袭击始于10月下旬，于11月3日下午结束。以下是该公司网站上的一篇简短帖子：

“在梯田房屋或更大建筑区域，超过90%的[远程系统]目前不会发出警报，即使热量被关闭或散热器压力消失，”因为这些系统是为了安全而关闭的。“必须积极监测和调整系统。”

据当地另一家媒体机构Helsingin Sanomat报道，Valtia迅速重新安置了受影响的系统，并将供暖系统切换到手动模式，同时该公司应对了DDoS攻击，并将控制系统“重新接入电网，这次是从防火墙后面”

该报告将网络攻击归咎于米莱机器人– 两周前，同一个臭名昭著的物联网僵尸网络对DNS提供商Dyn发起了大规模DDoS攻击，导致互联网大面积中断。

大规模物联网僵尸网络的危险威胁

Mirai僵尸网络恶意软件扫描不安全的物联网设备，如安全摄像头、DVR和路由器，这些设备使用其默认密码，然后将其奴役到僵尸网络中，然后用于发起DDoS攻击。

最近的事件并不是一个灾难性的情况，但它足以清楚地表明，这些连接互联网的系统也可能在我们的物理世界中造成重大后果。

试想一下，如果这些控制系统不能由真正依赖它们的人手动调整，那会怎么样？

在这种情况下，任何击倒这些系统的网络攻击都有潜在的危险，在极端温度下甚至致命。

这起事件再次突显了大规模DDoS攻击的危险威胁，这些攻击现在正从数百万不安全的物联网（IoT）设备中涌现出来，攻击者可以简单地发起DDoS攻击来摧毁任何关键服务–；不需要用恶意软件或病毒感染它。

因此，保护您的智能设备不成为DDoS僵尸网络的一部分的最佳方法是提高对互联网连接设备的安全性的警惕。