اگر هکرها بتوانند یخچال سوپرمارکت را تسخیر کنند، چه چیز دیگری در خطر است؟

هکرها در کمتر از یک ماه دو بار کنترل یخچال‌های سوپرمارکت‌ها را در سراسر اروپا به دست گرفته‌اند که باعث آتش‌سوزی شده و میلیون‌ها یورو مواد غذایی را خراب کرده‌اند.

در 11 و 12 اکتبر، مهاجمان واحدهای حدود 700 فروشگاه فرانسوی را تا 50 درجه سانتیگراد (122 فارنهایت) گرم کردند. در 2 نوامبر، موج دوم حملات سایبری مشکوک، سوپرمارکت ها و کسب و کارهای مواد غذایی را در حداقل 9 کشور اروپایی از جمله بلژیک، استونی، فنلاند، ایرلند، ایتالیا، لوکزامبورگ، هلند، پرتغال و سوئد تحت تاثیر قرار داد.

فرانسه از آن زمان اولین حمله سایبری شهید کاوه، یک واحد سایبری وابسته به سپاه پاسداران انقلاب اسلامی ایران را مقصر دانسته و آن را اولین حمله سایبری خرابکارانه در مقیاس بزرگ در خاک فرانسه می‌داند. هنوز مشخص نیست چه کسی پشت موج دوم بوده است.

این حملات نگرانی‌هایی را در مورد چگونگی در معرض قرار گرفتن تجهیزات متصل به اینترنت، از ماشین‌آلات صنعتی گرفته تا لوازم خانگی، افزایش داده است. الجزیره دستگاه های در معرض خطر در خانه شما و خدمات ضروری که به آنها اعتماد دارید و آنچه که می توانید برای محافظت از خود انجام دهید را نشان می دهد.

یخچال و فریزر یک سوپرمارکت از یک صفحه کنترل که به اینترنت متصل است، اداره می شود تا پیمانکاران بتوانند آن را از راه دور مدیریت کنند. یخچال‌های هوشمند خانگی از طریق Wi-Fi، یک برنامه یا یک سرویس ابری به همین روش متصل می‌شوند.

گزارش شده است که مهاجمان سیستم های سوپرمارکت را با استفاده از Shodan، یک موتور جستجو برای دستگاه های متصل به اینترنت، پیدا کردند. به گفته وینسنت استروبل، رئیس آژانس امنیت سایبری ملی فرانسه (ANSSI)، آنها از طریق نارسایی های امنیتی اساسی وارد شدند:

هکرها پس از داخل شدن، می توانند یخچال را خاموش کنند، دمای آن را بالا ببرند یا جزئیات حساب را به سرقت ببرند. در فرانسه، آنها به سادگی از عملکرد یخ زدایی خود کنترلرها استفاده کردند. یک یخچال با محافظت ضعیف همچنین می تواند دریچه ای برای سایر دستگاه های موجود در همان شبکه باشد، از لپ تاپ ها گرفته تا قفل های هوشمند.

استروبل در سخنانی با سنای فرانسه در 21 اکتبر هشدار داد که بخش مراقبت های بهداشتی از تجهیزات مشابهی برای نگهداری واکسن ها و مواد خطرناک از آزمایشگاه های تحقیقاتی گرفته تا داروخانه ها استفاده می کند.

اساسا، هر چیزی که از طریق اینترنت متصل شود، به طور بالقوه می تواند هک شود.

بر اساس گزارش کلی جهانی دیجیتال 2027 Kepios، حدود 21 میلیارد دستگاه متصل به برد کوتاه، مانند ساعت های هوشمند، در سراسر جهان و 5.4 میلیارد دستگاه دوربرد، مانند سیستم های نظارت از راه دور، وجود دارد. طبق گفته Parks Associates، خانوارهای اینترنتی ایالات متحده اکنون به طور متوسط ​​حدود 18 دستگاه متصل دارند که تقریبا دو برابر یک دهه قبل است.

روترها یکی از بزرگترین اهداف هستند زیرا همیشه آنلاین هستند. در ماه آوریل، مرکز ملی امنیت سایبری بریتانیا (NCSC) هشدار داد که هکرهای مرتبط با اطلاعات نظامی GRU روسیه در حال ربودن روترهای خانه و مشاغل کوچک هستند. هکرها با دستکاری در تنظیمات DNS خود، که نام وب سایت ها را به آدرس IP تبدیل می کند، کاربران را به وب سایت های جعلی هدایت کردند تا رمز عبور و اطلاعات شخصی را به سرقت ببرند.

تلویزیون های هوشمند را می توان بدون اطلاع صاحبان آنها هک کرد. در ماه ژوئن، محققان دریافتند که بیش از یک سوم برنامه‌های تلویزیون‌های هوشمند ال‌جی و سامسونگ می‌توانند به غریبه‌ها اجازه دهند مخفیانه از اتصال اینترنتی یک خانواده استفاده کنند و فعالیت خود را پشت آدرس IP خانه پنهان کنند.

جاروبرقی ربات می تواند حتی بیشتر را در معرض دید قرار دهد. اوایل سال جاری، طبق گزارش‌ها، یک برنامه‌نویس متوجه شد که می‌تواند تقریبا 7000 جاروبرقی ربات DJI Romo را با یک کنترلر پلی‌استیشن 5 کنترل کند. با استفاده از Claude Code، یک ابزار کدنویسی هوش مصنوعی ساخته شده توسط Anthropic، برای بررسی نحوه مکالمه جاروبرقی ها با سرورهای DJI، او به فید دوربین های زنده، صدا و پلان های طبقه خانه افراد دسترسی پیدا کرد.

همان نقاط ضعفی که یخچال را آشکار می کند می تواند نیروگاه ها، منابع آب، بانک ها و بیمارستان ها را تحت تاثیر قرار دهد.

بسیاری از این خدمات توسط کامپیوترهای صنعتی که به صورت آنلاین قابل دسترسی هستند، اجرا می شوند. از زمان آغاز جنگ آمریکا و اسرائیل علیه ایران، آژانس های آمریکایی هشدار داده اند که هکرهای وابسته به ایران به این سیستم ها حمله می کنند.

به گفته آژانس فناوری اطلاعات این ایالت، در ماه ژوئیه، یک حمله سایبری در ایالت مینه سوتا آمریکا بیش از 30 سیستم آب محلی را هدف قرار داد. مقامات به هکرهای همسو با ایران مظنون بودند و FBI و CISA هشدار دادند که سیستم های آب و فاضلاب به طور فزاینده ای مورد هدف قرار می گیرند و تأسیسات در 12 ایالت در آن زمان تحت تأثیر قرار می گیرند.

در همان ماه، یک حمله سایبری منتسب به هکرهای مرتبط با ایران، یک نیروگاه کوچک بریتانیا را به مدت چهار روز آفلاین کرد. این اولین حمله موفقیت آمیز در نوع خود به زیرساخت های انرژی بریتانیا گزارش شد.

آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) بخش هایی را فهرست می کند که زیرساخت های حیاتی را در نظر می گیرد. گرافیک زیر برخی از موارد کلیدی را نشان می‌دهد و هک کردن هرکدام چه معنایی برای شما می‌تواند داشته باشد.

بانک ها نیز هدف هستند. در اواخر سپتامبر و اوایل اکتبر، هکرها اطلاعات شخصی حداقل هفت شرکت مالی کره جنوبی را سرقت کردند که بر حدود 68000 نفر تأثیر گذاشت. بانک های پس انداز یگارام و بانک شینهان به ترتیب با حدود 40000 و 25000 مشتری تحت تاثیر قرار گرفتند.

بر اساس گزارش وال استریت ژورنال، مهاجم از ARTEX، یک ابزار منبع باز هوش مصنوعی که در چین برای آزمایش شبکه ها از نظر نقاط ضعف توسعه یافته است، استفاده کرده است. شرکت امنیت سایبری ایالات متحده CrowdStrike گفت که مهاجم احتمالا یک فرد مستقر در چین بوده که از Claude Code نیز استفاده کرده است.

مخزن اروپایی حوادث سایبری (EuRepoC)، یک پایگاه داده تحقیقاتی که حملات سایبری سیاسی در سراسر جهان را ردیابی می کند، 4932 حادثه بزرگ را بین ژانویه 2000 تا نوامبر 2026 ثبت کرده است.

تعداد حوادث در سال های اخیر به شدت افزایش یافته است و در سال 2024 به 795 مورد رسیده است. حدود دو سوم از کل حوادث ثبت شده از سال 2000 تاکنون از سال 2022 رخ داده است.

دولت ها بزرگترین هدف هستند. نهادهای دولتی نزدیک به 40 درصد از تمام اهداف را تشکیل می دهند که توسط وزارتخانه های خدمات ملکی و دولتی و پس از آن ارتش، پلیس، احزاب سیاسی و مجالس قانونگذاری قرار دارند.

زیرساخت های حیاتی دومین بخش هدفمند است که در رأس آنها بهداشت، امور مالی، مخابرات، حمل و نقل و انرژی قرار دارد و پس از آن شرکت های دفاعی، تولید، تحقیقات و ارائه دهندگان خدمات دیجیتال قرار دارند. شرکت ها، مدارس، گروه های جامعه مدنی و رسانه ها بیشتر بقیه را تشکیل می دهند.

EuRepoC تنها حملات مهم سیاسی را ردیابی می‌کند، یعنی کسری از تمام حملات سایبری. فراتر از اینها، هکرها اغلب افراد و شرکت ها را هدف کلاهبرداری قرار می دهند.

هکرها به نقاط ضعفی مانند رمزهای عبور ضعیف و دستگاه‌هایی که دیگر به‌روزرسانی دریافت نمی‌کنند متکی هستند.

آویس رشید، استاد امنیت سایبری در دانشگاه بریستول، به الجزیره گفت که با دیجیتالی شدن زیرساخت‌ها، خطر اختلال ناشی از حملات سایبری افزایش یافته است. اما، او افزود، "جهان کار می کند زیرا امنیت سایبری به طور موثر عمل می کند".

NCSC بریتانیا همچنین به مردم توصیه می‌کند ویژگی‌هایی را که استفاده نمی‌کنند، مانند دسترسی به دوربین از راه دور، خاموش کنند.

اگر یک نیروگاه یا سیستم آب هک شود، افراد کمی می توانند انجام دهند. کمپین آماده باش در بریتانیا که ماه گذشته تا حدودی در پاسخ به تهدیدات سایبری راه اندازی شد، از خانواده ها می خواهد که آب، غذا، دارو، پول نقد و مشعل ها را به مدت سه روز حفظ کنند.

گرافیک زیر پنج گام ساده را نشان می دهد که می توانید برای محافظت از خود در برابر هکرها انجام دهید.