फ्रांस के 350 सुपरमार्केट के फ्रिज 50°C तक गर्म किए गए, 4,500 Danfoss कंट्रोलर अब भी ऑनलाइन

हमलावरों ने रातोंरात फ्रांस के कम से कम 350 सुपरमार्केट के रेफ्रिजरेटर और फ्रीज़र का दूर से नियंत्रण अपने हाथ में ले लिया, उन्हें डीफ़्रॉस्ट मोड पर डाल दिया और तापमान 50°C (122°F) तक पहुंचने दिया। Intermarché के करीब 150 स्टोरों में फ्रिज छह घंटे तक इतने गर्म रहे और उनके भीतर रखा हर उत्पाद फेंकना पड़ा। हमले का रास्ता उस बॉक्स से होकर था जो पूरे स्टोर की ठंडी गलियों को नियंत्रित करता है: Danfoss का एक कंट्रोलर, जिसे रेफ्रिजरेशन ठेकेदार इंटरनेट के ज़रिए संभालते हैं।

खरीदारों के लिए इसका मतलब था फ्रीज़र की बंद पड़ी गलियां और मध्य पेरिस में कर्मचारियों का गाड़ियों भरकर पिघला हुआ मांस और आइसक्रीम बड़े कूड़ेदानों में डालना। बाकी सभी लोगों के लिए यह समस्या फ्रांस से कहीं आगे तक जाती है। Shodan सर्च इंजन का इस्तेमाल करके Reuters ने हमले के बाद भी ऑनलाइन दिखाई दे रहे Danfoss के कम से कम 4,500 इंटरफ़ेस खोजे, जबकि फ्रांसीसी स्कैनिंग कंपनी Onyphe ने कहा कि उनमें से केवल एक छोटा-सा हिस्सा ही सबसे नया सॉफ़्टवेयर चलाता दिखा।

Carrefour ने बताया कि उसके 80 सुपरमार्केट प्रभावित हुए, जबकि Monoprix के फ्रांस में करीब 490 स्टोरों में से लगभग 5% इसकी चपेट में आए। Coopérative U भी प्रभावित हुआ, हालांकि उसके मुख्य कार्यकारी अधिकारी डॉमिनिक शेल्शे (Dominique Schelcher) ने कहा कि कर्मचारियों और ठेकेदारों की तेज़ प्रतिक्रिया के चलते प्रभावित दुकानों में से अधिकांश की कोल्ड चेन बरकरार रही। E.Leclerc ने कहा कि उसके रेफ्रिजरेशन आपूर्तिकर्ताओं में से एक पर हमला हुआ था। पेरिस अभियोजन कार्यालय ने खाद्य पदार्थों के नुकसान और उन उपकरणों की सूचना दी जिनमें आग लगने लगी थी। Intermarché की मूल कंपनी Les Mousquetaires के प्रमुख थियरी कोटिलार (Thierry Cotillard) ने BFMTV से कहा कि एक ही दिन में देशभर में नुकसान “दसियों करोड़ यूरो” तक पहुंच जाएगा।

अनुशंसित लेखयूरोप में साइबर हमले को छुपाना अब गैरकानूनी — उपकरण निर्माताओं को 24 घंटे में रिपोर्ट करना होगा

Danfoss का कहना है कि निशाने पर आई कई इकाइयां “अपनी उपयोग-अवधि पूरी कर चुकी थीं और उन्हें अब सॉफ़्टवेयर या सुरक्षा अपडेट नहीं मिलते”, जबकि अन्य “पुराना फ़र्मवेयर चला रही थीं”। कंपनी ने दो पुराने मॉडल—AK-SM 800 और AK-SC 355—के नाम बताए, जिन्हें कई साल पहले ही सेवा से हटा दिया गया था। पुराने फ़र्मवेयर पर चल रहे उसके कुछ मौजूदा AK-SM 800A कंट्रोलर भी हमले की चपेट में आए। फ्रांस की राष्ट्रीय साइबर सुरक्षा एजेंसी ANSSI ने प्रभावित प्रणालियों में Copeland और उसके Dixell ब्रांड के सॉफ़्टवेयर का भी नाम लिया है। Copeland ने “कमज़ोरी” स्वीकार की और कहा: “हम जोखिम कम करने के लिए फिलहाल प्रभावित ग्राहकों के साथ काम कर रहे हैं।”

सुपरमार्केट के रेफ्रिजरेशन सिस्टम एक साधारण वजह से ऑनलाइन जुड़े रहते हैं। ठेकेदार स्टोर तक जाए बिना तापमान समायोजित कर सकते हैं, अलार्म बंद कर सकते हैं और डीफ़्रॉस्ट चक्र बदल सकते हैं। सरकार की आपातकालीन प्रतिक्रिया टीम CERT-FR ने Danfoss AK-SM और AK-SC कंट्रोलरों के सभी संचालकों से कहा है कि वे उन्हें डिस्कनेक्ट करें या उन तक पहुंच को सख्ती से सीमित करें। AFP के अनुसार, ANSSI के निदेशक विंसेंट स्त्रुबल (Vincent Strubel) ने इस कदम को तत्काल ज़रूरी बताया।

अभी कोई यह नहीं बता सकता कि हमलावरों ने सिस्टम में प्रवेश कैसे किया या ऐसा क्यों किया। Reuters के हवाले से एक सूत्र के मुताबिक, किसी समूह ने हमले की ज़िम्मेदारी नहीं ली है और फिरौती की मांग भी नहीं की गई, जिससे जांचकर्ता उलझन में हैं। CERT-FR ने संचालकों को जांचने के लिए किसी कमज़ोरी, फ़र्मवेयर संस्करण या सेंध के संकेत का नाम नहीं बताया है। सुरक्षा फर्म Claroty ने AK-SM 800A में जिन खामियों का दस्तावेज़ीकरण किया था, उन्हें भी इस हमले से नहीं जोड़ा गया है। सबसे पुराने मॉडल के मालिक कोई पैच लगा ही नहीं सकते, इसलिए असल समाधान नया हार्डवेयर खरीदना है—और उसे उन्हीं ठेकेदारों के ज़रिए लगवाना है जिन्होंने पुराने बॉक्स लगाए थे। Pen Test Partners के केन मुनरो (Ken Munro) ने कहा, “यह साइबर सुरक्षा की बुनियादी सावधानियों का मामला है। इसमें चूक हुई, तो डीफ़्रॉस्ट होकर खराब हुए खाने का बदबूदार ढेर बन जाएगा।” उन्होंने आगे कहा कि हमलावरों के लिए रास्ता खुला पड़ा था और दोषी आसानी से “ऊधम मचाते बच्चे” भी हो सकते हैं।

हो सकता है कि फ्रांस अकेला प्रभावित देश न हो। Reuters से बात करते हुए Sekoia के थ्रेट इंटेलिजेंस विश्लेषक फ़ेलिक्स ऐमे (Félix Aimé) ने कहा कि स्पेन, पुर्तगाल, पोलैंड, जर्मनी और बेल्जियम भी प्रभावित हुए हैं, हालांकि उन्होंने कोई विवरण नहीं दिया। ANSSI यूरोप के दूसरे देशों की एजेंसियों के संपर्क में है। इसी दौरान एक अलग घटना में डच खुदरा कंपनी Ahold Delhaize की ऑनलाइन किराना सेवाएं बंद हो गईं, लेकिन डच साइबर सुरक्षा केंद्र NCSC को दोनों घटनाओं के बीच कोई संबंध नहीं दिखता। ऐसे मामले पहले भी हो चुके हैं: अगस्त के आखिर में अमेरिका के करीब एक दर्जन सैन्य कमिसरी में फ्रिज इसी तरह बाधित हुए थे। Danfoss के अपने ग्राहक न्यूज़लेटर में 2022 में रूस के 16 सुपरमार्केट और इज़राइल के 40 स्टोरों पर हुए हमलों का भी ज़िक्र है।

हमला रविवार, 11 अक्टूबर की रात शुरू हुआ और CERT-FR ने अगले दिन अपनी चेतावनी जारी की। Danfoss ने मई 2021 में AK-SM 800 को उपयोग-अवधि पूरी कर चुका घोषित किया था और 2016 में AK-SC 355 को चरणबद्ध तरीके से सेवा से हटाया था, जबकि Claroty ने नए मॉडल पर अपना शोध 9 अगस्त को प्रकाशित किया था। पेरिस अभियोजन कार्यालय के साइबर अपराध विभाग ने पीड़ितों की गिनती करने और हर नुकसान को हमले से जोड़ने के लिए OFAC नामक साइबर अपराध-रोधी कार्यालय के नेतृत्व में जांच शुरू की है। फ्रांसीसी खुदरा महासंघ FCD ने Danfoss से “पूरी पारदर्शिता” बरतने की मांग की है। जांचकर्ताओं को सेंध का रास्ता मिलने तक CERT-FR की सूची में सबसे सस्ता उपाय किसी पैच का मोहताज नहीं: कंट्रोलर को इंटरनेट से डिस्कनेक्ट कर दें।

टैग: Pelé, Cher, IoT सुरक्षा, साइबर हमला, ANSSI, Carrefour

इसी तरह के लेख

हो सकता है आपका फ़ोन या राउटर उन 1.7 करोड़ डिवाइस में से एक था जिन्हें चुपके से किराये पर दिया गया

फ्रांस ने 25 लाख सरकारी कंप्यूटरों को Windows से Linux पर शिफ्ट करने का आदेश दिया

Claude ने एक महीने में 10,000 गंभीर बग खोजे — पैच पीछे रह गए

डेनमार्क नए डेटा सेंटरों पर रोक लगा सकता है, क्योंकि AI की माँग बिजली ग्रिड से 9 गुना ज़्यादा है

क्रिवी रिह में रूसी हमलों में पांच की मौत के बाद ArcelorMittal ने 1 अरब डॉलर का मूल्य-ह्रास दर्ज करने की तैयारी की

Google ने EU के एंटीट्रस्ट नियमों का पालन करने के लिए 45 करोड़ यूरोपीय यूजर्स के लिए सर्च खराब कर दिया