پس از حمله سوپرمارکت ها، حملات سایبری بانک های خون فرانسه را هدف قرار دادند

یک حمله سایبری Coolworld، پیمانکاری که تجهیزات ذخیره سازی مورد استفاده توسط سرویس ملی خون فرانسه، Établissement français du sang (EFS) را نگهداری می کند، هدف قرار گرفت. هفته نامه فرانسوی Le Canard Enchaine گفت که این حمله یک شبه از 1 تا 2 نوامبر رخ داد و تنظیمات یخچال را در تأسیسات، از جمله سایت های Bourgogne-Franche-Comte تغییر داد. واحدها معمولا روی دمای منفی 30 درجه سانتیگراد تنظیم می شدند. مهاجمان تنظیمات را به 110 درجه تغییر دادند.

خبرگزاری آنادولو گفت که یک تکنسین EFS افزایش دما را در طول شب تشخیص داده است و وزارت بهداشت گفته است که این حادثه هیچ عواقب عملیاتی نداشته است. این محصولات شامل نمونه خون مورد استفاده برای نظارت بر انتقال خون و پلاسمای منجمد در نظر گرفته شده برای انتقال خون بود.

Newsweek از طریق ایمیل خارج از ساعات اداری با EFS، وزارت بهداشت، Coolworld و مقامات امنیت سایبری تماس گرفته است.

حادثه ذخیره خون پس از موجی از مشکلات یخچال در سوپرمارکت های اروپایی در 2 نوامبر رخ داد. حوادثی در حداقل شش کشور رخ داده است: سوئد، بلژیک، لوکزامبورگ، ایرلند، ایتالیا و استونی. یخچال‌ها و فریزرها پس از به خطر افتادن دسترسی از راه دور به کنترل‌هایشان گرم شدند و باعث شد برخی از کسب‌وکارها مواد غذایی را حذف یا دور بریزند.

اثرات بر اساس مکان متفاوت بود. یک سوپرمارکت سوئدی اعلام کرد که واحدهای تبرید آن روی 50 درجه سانتیگراد تنظیم شده است. در آتن، صاحب یک قصابی به تلویزیون محلی گفت که یک واحد تبرید روی 150 درجه تنظیم شده است. یک تکنسین حدود دو ساعت طول کشید تا دوباره کنترل را به دست آورد و صاحب آن گفت که گوشت تحت تأثیر قرار نگرفته است. در مغازه، کارکنان وای فای واحدها را قطع کردند تا دسترسی به بیرون را محدود کنند.

حوادث اروپا چند هفته پس از حمله بزرگتر در فرانسه رخ داد. هکرها از راه دور کنترل یخچال را در صدها سوپرمارکت و فروشگاه مستقل تغییر دادند که باعث افزایش دما و از بین رفتن مواد غذایی شد. وزیر دارایی فرانسه گفت که حدود 700 سوپرمارکت از 10000 سوپرمارکت این کشور تحت تاثیر قرار گرفته اند. این تحقیقات تا حدی بر سیستم‌ها و نرم‌افزارهای تبرید قدیمی‌تر متمرکز بود که به‌روزرسانی‌های امنیتی را دریافت نکرده بودند.

سیستم‌های تبرید متصل به خرده‌فروشان اجازه می‌دهند دما را در سراسر فروشگاه‌ها کنترل کنند، هشدارها را دریافت کنند و تعمیرات از راه دور را ترتیب دهند. اما این اتصال همچنین به این معنی است که کنترل‌کننده‌های تبرید می‌توانند در معرض خطرات امنیت سایبری مشابه با سایر تجهیزات متصل به اینترنت قرار بگیرند.

کارشناسان می گویند که حملات سایبری یادآور خطراتی است که با اتصال چیزهای بیشتری به اینترنت به وجود می آید. کاترینا میتروکوتسا، استاد امنیت سایبری در دانشگاه سنت گالن در سوئیس، گفت: "این حمله زنگ خطری است. ما خانه‌ها و مغازه‌های خود را با دستگاه‌هایی پر کرده‌ایم که واقعا رایانه‌های کوچکی هستند، با این حال هنوز با آنها مانند وسایل معمولی رفتار می‌کنیم."

یخچال یک خطر امنیتی به نظر نمی رسد و دقیقا به همین دلیل است که مهاجمان آن را دوست دارند.

آژانس امنیت سایبری فرانسه، ANSSI، به نیوزویک گفت که در حال حمایت از قربانیان احتمالی و تحقیق در مورد حوادثی است که از اواسط اکتبر آغاز شد. هشدار امنیتی رسمی آژانس، کنترل‌کننده‌های Danfoss AK-SM و AK-SC، Copeland xweb و Dixell xweb را در میان سیستم‌های آسیب‌دیده فهرست می‌کند. می گوید هشدار آن که برای اولین بار در 12 اکتبر منتشر شد، در حال به روز رسانی است.

سخنگوی ANSSI به Newsweek گفت: "با توجه به حمله سایبری علیه سیستم های تبرید که در چندین کشور اروپایی صورت گرفت، ANSSI متعهد به حمایت از قربانیان احتمالی در فرانسه است. از حوادث اواسط اکتبر، ANSSI در حال انجام تحقیقات و اطمینان از اجرای هماهنگ اقدامات پیشگیرانه و اصلاحی در کنار هر صنعتی است که ممکن است تحت تاثیر این حادثه قرار گیرد."

"در این مرحله، ANSSI از به خطر افتادن کنترل از راه دور سیستم تبرید آگاه است: سری Danfoss AK-SM و AK-SC، Copeland xweb و Dixell xweb. آژانس همچنین در سطح اروپا بسیج شده است و گفتگوی منظم با همتایان خود را حفظ می کند."

مقامات علنا مشخص نکرده اند که چه کسی این حملات سوپرمارکت را انجام داده است یا انگیزه آن را مشخص نکرده است. هیچ گروهی مسئولیت حوادث نوامبر را بر عهده نگرفته است و مشخص نیست که آیا این حملات به حادثه قبلی فرانسه مرتبط است یا خیر.

تمرکز مشابه روی سیستم‌های تبرید نشان نمی‌دهد که حملات ذخیره‌سازی خون و سوپرمارکت‌ها با هم مرتبط هستند. حساب‌های عمومی مهاجم را در حادثه Coolworld شناسایی نمی‌کنند یا ثابت نمی‌کنند که از همان روش نفوذ در سوپرمارکت استفاده کرده است. عواقب احتمالی نیز متفاوت است: سوپرمارکت به غذای فاسد حمله می کند، در حالی که حادثه EFS شامل تجهیزاتی بود که برای ذخیره نمونه خون و پلاسما استفاده می شد.

کمیسیون اروپا دستورالعمل‌های جدید آمادگی عمومی را در 3 نوامبر اعلام کرد. این دستورالعمل‌ها شامل توصیه‌هایی در مورد کمک به مردم برای برآوردن نیازهای ضروری در طول 72 ساعت اول شرایط اضطراری، از جمله از طریق لوازم اضطراری و کیف‌های برداشتن است. این راهنمایی بخشی از استراتژی آمادگی گسترده اتحادیه اروپا است که به انواع مختلفی از بحران ها می پردازد. این کمیسیون حملات اخیر برودتی را دلیل صدور دستورالعمل ها معرفی نکرد.

برای این خبر با سردبیران نیوزویک تماس بگیرید: رابرت گرینال و بن کلی