بازرسان هکرهای یخچال سوپرمارکت فرانسوی را شکار می کنند، اما هیچ مسئولیتی بر عهده نگرفته است

پاریس، 13 اکتبر - بازرسان فرانسوی روز سه‌شنبه در حال تعقیب هکرهایی بودند که کنترل واحدهای خنک‌کننده صدها سوپرمارکت را در یک حمله سایبری به دست گرفتند که بر آسیب‌پذیری‌های سیستم‌های متصل تاکید داشت، بدون اینکه هیچ گروهی علنا مسئولیت آن را بر عهده نگیرد.

به گفته یک منبع آگاه از تحقیقات، عدم ادعای مسئولیت توسط هکتیویست ها یا درخواست باج توسط مجرمان سایبری، بازرسان را متحیر کرده است. به طور معمول، چنین گروه‌هایی تمایل دارند به سرعت به دنبال کسب درآمد از هک‌های خود یا ادعای اعتبار برای آنها برای اهداف سیاسی باشند.

سه کارشناس سایبری به رویترز گفتند که حمله سایبری که به صورت دستی دمای یخچال‌های گروه‌های سوپرمارکتی از جمله Carrefour، Monoprix، Intermarche و Cooperative U را تحت تاثیر قرار داد، به نظر می‌رسد به راحتی انجام شود.

کارکنان برخی از سوپرمارکت های پاریس روز سه شنبه جعبه هایی پر از گوشت تلف شده و کالاهای یخ زده را در ظروف زباله غول پیکر پرتاب کردند. دست‌کم 350 سوپرمارکت - بخش کوچکی از تعداد کل در فرانسه - در اعتصاب گرفتار شدند.

یخچال های آسیب دیده به نرم افزار شرکت دانمارکی Danfoss متکی بودند.

روز دوشنبه، دانفوس گفت بسیاری از واحدهای آسیب‌دیده به پایان عمر خود رسیده‌اند و دیگر نرم‌افزار یا به‌روزرسانی‌های امنیتی دریافت نمی‌کنند یا از سیستم‌افزار قدیمی استفاده می‌کنند. این شرکت گفت که "به مشتریان توصیه کرده است که سیستم های پشتیبانی شده را با آخرین سیستم عامل به روز نگه دارند و سیستم های قدیمی را به راه حل های نسل فعلی منتقل کنند".

این شرکت در روز سه شنبه از اظهار نظر بیشتر خودداری کرد.

آسیب‌پذیری‌های جدی موجود در نسخه‌های قدیمی‌تر سفت‌افزار Danfoss ماه‌هاست که شناخته شده‌اند.

در 9 آگوست، شرکت امنیت سایبری Claroty، نقاط ضعف کنترلر Danfoss AK-SM 800A - از زمان وصله‌سازی - را شرح داد که می‌توانست به مزاحمان اجازه دهد تا احراز هویت را دور بزنند و کد را روی دستگاه‌های در معرض خطر اجرا کنند.

اگرچه مکانیسم دقیقی که مهاجمان به وسیله آن یخچال ها را به خطر انداخته اند به طور عمومی فاش نشده است، کارشناسان امنیت سایبری می گویند که همه نشانه ها حاکی از یک شیرین کاری اساسی است که هم به دلیل عدم پذیرش به روز رسانی های Danfoss و هم با افشای رابط های دستگاه در معرض اینترنت است.

کن مونرو، شریک شرکت امنیت سایبری بریتانیایی Pen Test Partners می‌گوید: «این در مورد بهداشت اولیه سایبری است. اشتباه کنید و غذاهای یخ‌زدایی بدبو به شما دست می‌دهد.»

او گفت که آسیب‌پذیری‌های شناخته‌شده به این معنی است که مهاجمان اساسا به دری باز فشار می‌آورند، چیزی که به این معنی است که هک می‌تواند به راحتی «بچه‌ها را به هم بزند».

او گفت: "اگر این یک کشور ملی بود، چرا تنها بر زیرمجموعه ای از یخچال های فرانسوی تاثیر می گذارد؟ بسیاری از کشورهای دیگر با یخچال در اینترنت وجود دارند." "هیچ باج یا تقاضایی نشان دهنده عدم قدردانی از ضررهای تجاری بالقوه ای است که صاحبان یخچال ممکن است تجربه کنند."

بسیاری از یخچال ها از طریق اینترنت در دسترس هستند. رویترز با استفاده از سرویس اسکن اینترنتی Shodan، حداقل 4500 رابط Danfoss را یافت که هنوز در روز سه شنبه قابل مشاهده هستند.

رویترز نمی‌توانست به طور مستقل مشخص کند که چه تعداد از آنها نرم‌افزار آسیب‌پذیر را اجرا می‌کنند، اما شرکت اسکن اینترنتی فرانسوی Onyphe گفت که به نظر می‌رسد تنها تعداد کمی از دستگاه‌ها آخرین نسخه نرم‌افزار را اجرا می‌کنند.

Onyphe گفت، نسخه‌های قدیمی و آسیب‌پذیر «هنوز به طور گسترده در میان رابط‌های در دسترس عموم نمایش داده می‌شوند». رویترز