ولگردی و قانونی شکنی هک یخچال یک فراخوان اینترنت اشیا است
هک های فزاینده ای که آزمایشگاه های خون و فروشگاه های مواد غذایی را تحت تاثیر قرار می دهد، خطرات بسیار واقعی را برای زیرساخت های حیاتی نشان می دهد که ناشی از نقص های امنیتی اولیه شامل دستگاه های متصل به اینترنت است.
سه سایت در فرانسه که کیسه‌های خون و پلاسما را کنترل می‌کنند، این هفته برای مدت کوتاهی تحت تأثیر حملات گسترده به یخچال‌های آسیب‌پذیر متصل به اینترنت قرار گرفتند. روز چهارشنبه، Établissement Français du Sang (EFS) تأیید کرد که اتاق‌های سردی که خون را ذخیره می‌کنند در 2 نوامبر «به دمای بسیار بالا افزایش یافته‌اند».
EFS گفت، خوشبختانه نمونه‌های خون تغییر یا آسیبی ندیده‌اند، زیرا امکانات هشدار و کارکنان سازمان به سرعت تغییرات را شناسایی کرده و اقدامات ایمن را اجرا کرده‌اند. با این حال، این حادثه در بحبوحه موجی از حملات سایبری در روزهای اخیر رخ داد که سوپرمارکت‌های زنجیره‌ای را در حداقل 11 کشور اروپایی تحت تأثیر قرار داد و دمای یخچال‌های خود را نیز به شدت افزایش داد. تصاویر از سراسر این قاره نشان می دهد که حجم عظیمی از مواد غذایی در سطل زباله به دنبال سنبله ها ریخته می شود.
حملات مشابهی در یخچال در ماه اکتبر صدها فروشگاه فرانسوی را تحت تأثیر قرار داد که مجبور به دور ریختن مواد غذایی شدند. و در ماه اوت، تقریبا شش کمیساری و خواربار فروشی در پایگاه های نظامی ایالات متحده با حوادث مشابهی مواجه شدند که منجر به فاسد شدن مواد غذایی شد. رویترز هفته گذشته گزارش داد، پنتاگون در حال بررسی این حوادث است و با مجریان قانون فرانسه همکاری می کند. می‌گوید: «بیش از یک دهه است که وابستگی ما به فناوری متصل سریع‌تر از اراده جمعی ما برای محافظت از آن، که ما را در معرض تصادفات، دشمنان و اکنون عوامل بالقوه قرار داده است، صادق است.»
جاش کورمن، محقق باسابقه زیرساخت های حیاتی، که در حال حاضر مدیر اجرایی در محل اقامت برای ایمنی عمومی و انعطاف پذیری در موسسه غیرانتفاعی امنیت و فناوری است. «این سیستم‌های زنجیره سرد شکننده برای شکست بسیار حیاتی هستند، اما ما همچنان درس‌های سختی را تجربه می‌کنیم.» هنوز مشخص نیست که چه کسی پشت این حوادث است و آیا این حملات همه مرتبط هستند یا توسط چندین بازیگر انجام شده است.
به نظر می‌رسد اولین موج اخیر حملات ماه گذشته علیه سوپرمارکت‌های فرانسوی ناشی از سوء استفاده مهاجمان از کنترل‌کننده‌های تبرید وصله‌نشده در معرض اینترنت - از جمله نسخه‌های نرم‌افزاری است که گفته می‌شود از رمزهای عبور ضعیف فرموله‌شده بر اساس تاریخ استفاده می‌کنند. بسیاری از هک‌ها ناشی از سوء استفاده مهاجمان از آسیب‌پذیری‌های کنترل‌کننده‌های دما است که توسط شرکت دانمارکی Danfoss ساخته شده است، و محققان می‌گویند که انجام این حملات چندان دشوار نبود.
Danfoss درخواست WIRED را برای اظهار نظر پاسخ نداد. در بیانیه‌های دیگر، Danfoss گفت که سیستم‌های آسیب‌دیده «سیستم‌افزار قدیمی داشتند» و از مشتریان خواست تا محصولات را به‌روز نگه دارند. آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده در هشداری در روز پنج‌شنبه برای رسیدگی به رخدادهای ناگهانی اعلام کرد که حملات می‌توانند از نقص‌های سیستم‌های ذخیره‌سازی سرد از طریق دور زدن احراز هویت، تزریق کد دلخواه و پیکربندی‌های ضعیف سوء استفاده کنند.
کارشناسان مدت‌هاست در مورد تهدیدات شدید زیرساخت‌های حیاتی ناشی از این نوع ضعف‌ها در دستگاه‌های به اصطلاح اینترنت اشیا هشدار داده‌اند. هکرهای روسی تلاش کردند مسئولیت برخی از حملات را به عهده بگیرند اما شواهد معتبری ارائه نکردند. با این حال، برخی از محققان نشانه هایی را می بینند که بازیگران مستقر در روسیه ممکن است حداقل در برخی از حوادث دست داشته باشند. کرملین این هفته دخالت خود را رد کرد. در موارد دیگر، محققان پیوندهای بالقوه ای با بازیگران مرتبط با ایران یافته اند.
NextGov/FCW هفته گذشته گزارش داد که مقامات آمریکایی که نامشان فاش نشده است، احتمال می دهند که مهاجمان مرتبط با ایران در پشت حملات فریزر به پایگاه های نظامی ایالات متحده بوده باشند، اگرچه آنها خاطرنشان کردند که تحقیقات هنوز ادامه دارد. این نوع حمله به یخچال/فریزر جدید نیست. در سال 2022، 16 سوپرمارکت در روسیه در آغاز جنگ تمام عیار این کشور با اوکراین هدف قرار گرفتند.
بر اساس گزارش سال 2025 توسط Danfoss، در آن سال، 40 فروشگاه در اسرائیل به طور مشابه مورد حمله قرار گرفتند. مرکز امنیت سایبری ملی سوئد در توصیه‌ای اخیر درباره حملات فریزر اشاره کرد: «بسیاری از کسب‌وکارها از فناوری قدیمی‌تر استفاده می‌کنند در حالی که سیستم‌ها به طور فزاینده‌ای متصل می‌شوند.» اشاره کرد که شرکت‌ها باید موجودی دستگاه‌هایشان را که به اینترنت متصل هستند، قطع کنند و مطمئن شوند که دسترسی کنترل‌شده، وصله‌شده و در صورت لزوم وصل شدن، نظارت می‌شوند.
متن اصلی (انگلیسی)
The Fridge-Hacking Spree Is an Internet-of-Things Wake-Up Call
Escalating hacks affecting blood labs and grocery stores show the very real risks to critical infrastructure that come from basic security lapses involving internet-connected devices.