در اینجا آنچه باید در مورد یک حمله سایبری دیگر به یخچال های سوپرمارکت اروپایی بدانید آمده است

کلوین چان، آسوشیتدپرس کلوین چان، آسوشیتدپرس

اما باروز، آسوشیتدپرس، اما باروز، آسوشیتدپرس

Menelaos Hadjicostis، Associated Press Menelaos Hadjicostis، Associated Press

لندن (AP) - حملات سایبری مرموز به یخچال‌های سوپرمارکت‌های اروپایی، مقامات را در سراسر این قاره به تکاپو انداخته تا واقعیت‌های سرد و سخت را کشف کنند.

سوپرمارکت‌ها در تعدادی از کشورهای اروپایی این هفته گزارش دادند که یخچال‌ها و فریزرهای آن‌ها پس از تصرف از راه دور گرم شده و منجر به تولید تن‌ها غذای فاسد شده با هزینه کلی میلیون‌ها دلار (یورو) شده است.

یکی از سوپرمارکت های سوئدی اعلام کرد یخچال و فریزر آن هک شده و دمای 50 درجه سانتیگراد (122 درجه فارنهایت) تنظیم شده است.

این تکرار یک حادثه قبلی است که به سیستم های تبرید در صدها سوپرمارکت و فروشگاه مستقل در سراسر فرانسه، بلژیک و هلند ضربه زد.

سوپرمارکت ها در حداقل نیمی از کشورهای اروپایی از جمله سوئد، بلژیک، لوکزامبورگ، ایرلند، ایتالیا و استونی مشکلاتی را روز دوشنبه گزارش کردند.

صاحب یک قصابی در آتن روز سه شنبه به تلویزیون خصوصی یونانی Skai گفت که شخصی به کنترل دمای یک واحد تبرید هک کرد و دما را به 150 درجه سانتیگراد (302 درجه فارنهایت) رساند.

جورج بوباس گفت کارمندانش که شیفت کاری خود را در ساعت 4 صبح در مغازه در حومه کیفیسیا شروع می کنند، ابتدا متوجه این مشکل شدند. او گفت که یک تکنسین دو ساعت طول کشید تا کنترل تنظیمات دمای واحد را دوباره کنترل کند، اگرچه محصولات گوشتی تحت تأثیر قرار نگرفتند.

بوباس گفت که تکنسین به او گفته است که یک سوپرمارکت منطقه و یک رستوران فست فود همین مشکل را تجربه کرده اند.

او گفت که آنها به قطع اتصال Wi-Fi به واحدهای تبرید متوسل شدند تا دسترسی خارجی را محدود کنند.

کارشناسان می گویند که حملات سایبری یادآور خطراتی است که با اتصال چیزهای بیشتری به اینترنت به وجود می آید.

کاترینا میتروکوتسا، استاد امنیت سایبری در دانشگاه سنت گالن در سوئیس، گفت: "این حمله زنگ خطری است. ما خانه‌ها و مغازه‌های خود را با دستگاه‌هایی پر کرده‌ایم که واقعا رایانه‌های کوچکی هستند، با این حال هنوز با آنها مانند وسایل معمولی رفتار می‌کنیم."

یخچال یک خطر امنیتی به نظر نمی رسد و دقیقا به همین دلیل است که مهاجمان آن را دوست دارند.

این حمله سایبری منعکس کننده حمله ای است که هفته ها قبل اتفاق افتاد و عمدتا خرده فروشان فرانسوی و هلندی را تحت تاثیر قرار داد.

محققان امنیت سایبری فرانسوی مشکلات مربوط به ماژول‌های کنترل از راه دور قدیمی ساخته شده توسط شرکت دانمارکی Danfoss و همچنین Copeland مستقر در ایالات متحده را دلیل این امر دانستند. Danfoss گفت که بیشتر سیستم‌های آسیب‌دیده محصولات قدیمی‌تری هستند که دیگر نرم‌افزار یا به‌روزرسانی‌های امنیتی را دریافت نمی‌کنند، در حالی که Copeland آسیب‌پذیری را در کنترل‌کننده‌های متوقف شده شناسایی کرده است.

میتروکوتسا گفت: «سوپرمارکت‌ها یخچال‌های خود را به هم متصل می‌کنند تا بتوانند دمای هوا را در صدها فروشگاه نظارت کنند، قبل از فاسد شدن مواد غذایی هشدار دریافت کنند، هزینه‌های انرژی را کاهش دهند و به تکنسین‌ها اجازه دهند ایرادات را از راه دور برطرف کنند.

"این باعث صرفه جویی در هزینه و کاهش ضایعات مواد غذایی می شود، اما هر یخچال متصل همچنین یک نقطه ورودی است که باید مانند هر سیستم فناوری اطلاعات دیگری ایمن شود."

کارشناسان می‌گویند بسیاری از کسب‌وکارها برای پذیرش فناوری‌های جدید مد روز عجله دارند و در عین حال از شبکه گسترده ارتباطاتی که برای عملیات روزانه خود به آن متکی هستند، از سیستم‌های پرداخت و سفارش گرفته تا انبارها، تبرید و سایر کنترل‌های ساختمان غفلت می‌کنند.

نیکول کاریگنان، معاون ارشد امنیت و استراتژی هوش مصنوعی در شرکت امنیت سایبری Darktrace می‌گوید: «سازمان‌ها بودجه خود را به هوش مصنوعی و تحول دیجیتال می‌ریزند، در حالی که سیستم‌هایی که غذا را سرد، آب تمیز و چراغ‌ها را روشن نگه می‌دارند، اغلب با سخت‌افزاری کار می‌کنند که از زمان نصب بودجه دریافت نکرده‌اند».

او با استفاده از اصطلاحی برای نقصی که توسط سازندگان سیستم و بررسی‌های امنیتی کشف نشده است، گفت: «هیچ‌کس با یک روز صفر وارد این سیستم‌های تبرید نشد. "آنها از طریق کنترلرهای اینترنت، سیستم عامل پایان عمر و رمزهای عبور پیش فرض وارد شدند. این بدهی فنی است که سررسید می شود."

مقامات امنیت سایبری بریتانیا روز سه‌شنبه، در مورد آخرین حمله، به آنچه «فناوری قدیمی» می‌خوانند اشاره کردند.

لیز لوید، وزیر سایبری بریتانیا در یک سخنرانی گفت: «حمله سایبری به سوپرمارکت‌های فرانسه نتیجه بهره‌برداری از آسیب‌پذیری‌های شناخته شده بود. این نشان می دهد که بهداشت ضعیف سایبری، مانند رمزهای عبور ضعیف، همچنان سازمان ها را در معرض خطر قرار می دهد.

ریچارد هورن، رئیس مرکز امنیت سایبری ملی بریتانیا به خبرنگاران گفت که یخچال‌های فرانسوی «مستقیما با رمزهای عبور پیش‌فرض به اینترنت متصل شده‌اند».

او گفت که تیمی از این مرکز هشدارهایی صادر کردند و تا دوشنبه شب با سازمان‌هایی که «فناوری آسیب‌پذیر را در معرض خطر قرار داده بودند» تماس گرفتند.

سیستم‌های هوش مصنوعی پیشرفته شرکت‌هایی مانند Anthropic و OpenAI اخیرا پس از یک رشته افشاگری مبنی بر هک کردن سازمان‌ها در حالی که از کنترل انسانی فرار می‌کنند، مورد انتقاد قرار گرفته‌اند.

با این حال، کارشناسان روز سه شنبه گفتند که فکر نمی کنند این حملات توسط هوش مصنوعی انجام شده باشد.

کاریگنان گفت: "هیچ مدرکی وجود ندارد که از هوش مصنوعی استفاده شده باشد و تکنیک ها به آن نیاز نداشته اند."

پل چیچستر، مدیر عملیات در مرکز سایبری بریتانیا، گفت: "من فکر می کنم عنصر کلیدی آن این است که این یک حمله هوش مصنوعی نبود." "این استفاده از آسیب‌پذیری‌هایی است که قطعا برای مدت طولانی وجود داشته‌اند. و اینجاست که ما واقعا باید روی آن تمرکز کنیم."

تحقیقات تاکنون در کشف اینکه چه کسی ممکن است این حملات سایبری را انجام داده باشد و چرا انجام داده است.

آژانس امنیت سایبری ملی فرانسه، ANSSI، گفت که از اواسط اکتبر در حال بررسی نقض سیستم تبرید و هماهنگی اقدامات حفاظتی با "همه بخش هایی است که ممکن است تحت تاثیر قرار گیرند."

این آژانس در بیانیه‌ای به آسوشیتدپرس گفت که از کنترل‌کننده‌های تبرید از راه دور در محدوده‌های AK-SM و AK-SC دانفوس و همچنین سیستم‌های Copeland و Dixell xweb اطلاع دارد.

ANSSI گفت که برای کمک به "قربانیان احتمالی در فرانسه" بسیج شده است و به هشدار امنیتی که اولین بار در 12 اکتبر منتشر شد، اشاره کرد که به طور منظم به روز شده است.

به گزارش خبرگزاری آنسا، مقامات امنیت سایبری و اطلاعات ایتالیا قرار بود صبح روز سه‌شنبه برای بررسی این حادثه با یکدیگر دیدار کنند.

مقامات کمیسیون اجرایی اتحادیه اروپا نیز جلسات مشابهی برگزار می کردند.

توماس رگنیر، سخنگوی کمیسیون اروپا، روز سه‌شنبه از اظهار نظر در مورد اینکه چه کسی ممکن است این هک‌ها را انجام داده باشد، خودداری کرد و گفت که این موضوع به 27 مقام ملی اتحادیه بستگی دارد.

رگنیر به خبرنگاران گفت که این حوادث "منفرد" نیستند و اروپایی ها "باید به طور جمعی انعطاف پذیر باشند و برای چنین حوادث سایبری آماده باشند."

Hadjicostis از نیکوزیا، قبرس گزارش داد. لورن کوک نویسندگان AP در بروکسل، لفتریس پیتارکیس در آتن و توماس آدامسون در پاریس در این گزارش مشارکت داشتند.

از روزنامه نگاری قابل اعتماد و گفتگوی مدنی حمایت کنید.