फ्रिज हैक: यूरोप के सुपरमार्केट में कूलिंग सिस्टम पर हमले

अक्टूबर की लहर और कमज़ोर कड़ी

11-12 अक्टूबर की रात फ्रांस में सैकड़ों स्टोर्स के फ्रिज प्रभावित हुए और ताज़ा व फ्रोज़न सामान फेंकना पड़ा। प्रेस में आए अनुमानों के अनुसार 700 तक स्टोर्स प्रभावित थे और नुकसान दसियों लाख यूरो का था। CERT-FR ने रिमोट कंट्रोलरों की सुरक्षा में सेंध को लेकर अलर्ट जारी किया। सूची में DANFOSS की AK-SM और AK-SC सीरीज़ तथा COPELAND और DIXELL के XWEB सिस्टम शामिल हैं।

ये कंट्रोलर तापमान की निगरानी, सेटिंग बदलने और रखरखाव की सुविधा देते हैं। दूर से पहुँच आसान है, लेकिन सुरक्षा कमज़ोर हो तो यही सुविधा जोखिम बन जाती है।

ज़िम्मेदारी बँटी हुई है

एक ही नाम के स्टोर्स में एक जैसे उपकरण या सुरक्षा नियम हों, यह ज़रूरी नहीं। बेल्जियम में COLRUYT के अनुसार प्रभावित पाँच SPAR स्टोर्स स्वतंत्र संचालक चलाते हैं, जिनके अपने कूलिंग सिस्टम हैं। CARREFOUR ने पंद्रह प्रभावित स्टोर्स की बात कही। निर्माता अपडेट देता है, फ्रिगोरिस्ट उपकरण लगाता और संभालता है, दुकानदार नुकसान झेलता है, जबकि कंपनी का IT विभाग हर स्टोर के सिस्टम तक नहीं पहुँच पाता।

CENSYS के आँकड़ों में फ्रांस में इंटरनेट पर दिखने वाले DANFOSS StoreView इंटरफ़ेस 11 अक्टूबर के 1,825 से घटकर 2 नवंबर को 220 रह गए, यानी 88% की कमी। फिर भी दुनिया में 1,000 से ज़्यादा इंस्टेंस खुले हैं: बेल्जियम में 138, नीदरलैंड में 51 और स्वीडन में 50। CERT-FR के मुताबिक उपकरण रीसेट करने से खामी दूर नहीं होती; इंटरनेट से सीधी पहुँच हटाना, पैच लगाना और कॉन्फ़िगरेशन सुरक्षित करना ज़रूरी है।

जाँच जारी, सूत्रधार अज्ञात

फिरौती की माँग की खबर नहीं है और सामान नष्ट हुआ है, इसलिए तोड़फोड़ की आशंका जताई जाती है, पर इससे न किसी सरकारी अभियान की पुष्टि होती है, न यह साबित होता कि सभी घटनाएँ एक ही अभियान का हिस्सा हैं। बेल्जियम के संघीय अभियोजक ने जाँच शुरू की है। फिनलैंड में KESKO अब भी कारण खोज रहा है और दूर से हस्तक्षेप की संभावना से इनकार नहीं करता।

एस्टोनिया में KITMAN COLDTECH ने कुछ ही मिनटों में कार्रवाई की बात कही, जबकि आयरलैंड में MUSGRAVE के अनुसार 13 SUPERVALU स्टोर्स की समस्या सोमवार दोपहर तक हल हो गई। इससे साफ है कि जल्दी पहचान और त्वरित कार्रवाई नुकसान तय करती है।