در حمله سایبری به سیستم های خنک کننده سوپرمارکت های فرانسوی، هکرها موفق شدند دمای یخچال و فریزر را به شدت افزایش دهند. حادثه ای که منجر به فساد حجم زیادی از مواد غذایی و وقوع آتش سوزی در برخی فروشگاه ها شد.
به گزارش رویترز، این حمله چندین زنجیره خرده فروشی بزرگ را هدف قرار داد و نگرانی های جدی در مورد امنیت سایبری زیرساخت های حیاتی صنایع غذایی ایجاد کرد. شرکت Intermarche اعلام کرده است که حدود 150 شعبه آن هدف این حمله قرار گرفته است. در این فروشگاه ها دمای تجهیزات خنک کننده به مدت حدود شش ساعت در طول شب به 50 درجه سانتیگراد می رسید. دمایی که ذخیره ایمن مواد غذایی فاسد شدنی را عملا غیرممکن می کند. در نتیجه تمام مواد غذایی موجود در یخچال و فریزرهای آسیب دیده برای جلوگیری از خطرات بهداشتی دور ریخته شد.
حمله به سیستم های خنک کننده چگونه انجام شد؟
بررسی های اولیه نشان می دهد مهاجمان به سیستم های کنترل از راه دور تجهیزات برودتی دسترسی پیدا کرده و با دستکاری در عملکرد آنها، دمای یخچال و فریزر را افزایش داده اند. این حمله به‌جای هدف قرار دادن مستقیم صندوق‌ها یا اطلاعات مشتریان، زیرساخت‌های لازم برای ذخیره‌سازی مواد غذایی و ذخیره‌سازی عملیات روزانه را مختل کرد.
بر اساس گزارش های منتشر شده، این حمله به آسیب پذیری در نرم افزار کنترل تجهیزات خنک کننده Danfoss، سازنده دانمارکی سیستم های مدیریت خنک کننده مرتبط است. آژانس ملی امنیت سایبری فرانسه در تحقیقات اولیه این آسیب پذیری را شناسایی کرده است. با این حال جزئیات کامل روش نفوذ و هویت مهاجمان هنوز به طور رسمی فاش نشده است.
دانفوس در واکنش به این اتفاق اعلام کرد که از بروز مشکلات امنیتی در تعدادی از سیستم های مدیریت خنک کننده در فرانسه مطلع است. به گفته این شرکت، دستگاه های آسیب دیده از نسخه های قدیمی تر سیستم عامل استفاده می کردند. دانفوس همچنین تاکید کرد که بارها به مشتریان توصیه کرده است که سیستم های پشتیبانی شده خود را به آخرین نسخه نرم افزار ارتقا دهند و تجهیزات قدیمی را که دیگر به روز رسانی امنیتی دریافت نمی کنند را با سیستم های جدید جایگزین کنند.
این موضوع بار دیگر نشان می دهد که تجهیزات صنعتی متصل به اینترنت نیز می توانند هدف حملات سایبری قرار گیرند. اگر نرم افزار کنترل به روز نشود یا دسترسی از راه دور به درستی ایمن نباشد، مهاجمان ممکن است از نقاط ضعف امنیتی برای ایجاد اختلال در تجهیزات سوء استفاده کنند.
گفتگو در مورد این post