ફ્રાન્સમાંથી એક ચોંકાવનારા સમાચાર સામે આવ્યા છે. 11 અને 12 ઓક્ટોબરની રાત્રે અહીંના સેંકડો સુપરમાર્કેટ પર મોટો સાયબર હુમલો થયો હતો. હેકર્સે રેફ્રિજરેશન સિસ્ટમને રિમોટથી કંટ્રોલ કરીને ફ્રીઝરને હીટર જેવું બનાવી દીધું હતું. મશીનો ચાલી રહ્યા હતા, પરંતુ તેઓ હવે સ્ટોર માલિકોના આદેશનું પાલન કરતા ન હતા. ઘણી જગ્યાએ તાપમાન ઝડપથી વધીને 50 ડિગ્રી સેલ્સિયસ સુધી પહોંચી ગયું હતું. આ તે જ ગરમી છે જે દિલ્હીમાં મે મહિનામાં અનુભવાય છે. બાદમાં, સુપરમાર્કેટ સંચાલકોએ જોયું કે આઈસ્ક્રીમ અને અન્ય સ્થિર ખોરાક પીગળવા લાગ્યા. ખોરાક બગડી ગયો. કેટલીક દુકાનોમાં આગ લાગવાના પણ અહેવાલ છે. હુમલો એટલો ઝડપી અને વ્યાપક હતો કે એક સાથે અનેક સુપરમાર્કેટને અસર થઈ હતી.
તમને જણાવી દઈએ કે ફ્રીઝરનું કામ ખોરાકને ઠંડુ રાખવાનું છે. પરંતુ તે રાત્રે મશીનો ચાલતી વખતે પણ તાપમાન વધારી રહ્યા હતા. કંટ્રોલર દરેક આદેશનું પાલન કરતો હતો, માત્ર એ આદેશ સ્ટોર મેનેજરનો નહીં, હેકરોનો હતો. હેકર્સ દૂર બેસીને સિસ્ટમને ગરમ કરી રહ્યા હતા.
એક વર્ષ પહેલા નબળાઈ દર્શાવવામાં આવી હતી
ઈન્ડિયા ટુડે સાથે વાત કરતા, ઈઝરાયેલની સાયબર સિક્યુરિટી કંપની ક્લેરોટીના સીટીઓ અને ટીમ 82ના વડા અમીર પ્રિમિંગરે જણાવ્યું હતું કે તેમણે ડેનફોસને આ નબળાઈ વિશે એક વર્ષ કરતાં વધુ સમય પહેલાં જાણ કરી હતી. આ નબળાઈ હુમલાખોરને સાચા પાસવર્ડ વિના સિસ્ટમમાં પ્રવેશવાની મંજૂરી આપી શકે છે. ડેનફોસે આ નબળાઈને ઠીક કરવા માટે સોફ્ટવેર અપડેટ બહાર પાડ્યું હતું. પરંતુ ફિક્સ જાહેર થવા છતાં સમસ્યા દૂર થઈ નથી. તેમ છતાં અમે ઇન્ટરનેટ પર જોઈએ છીએ તે ઘણા ઉપકરણો તે સમયે હજુ પણ નબળા હતા, પ્રિમિંગરે જણાવ્યું હતું.
ડેનફોસની સલાહકારમાં ચેતવણી શું છે?
ડેનફોસની પોતાની એડવાઇઝરી સ્પષ્ટપણે જણાવે છે કે તેમના રેફ્રિજરેશન કંટ્રોલરમાં સુરક્ષા ખામી છે. આ ખામી હુમલાખોરોને પાસવર્ડ સુરક્ષાને બાયપાસ કરવાની મંજૂરી આપી શકે છે. આ નબળાઈને 10 માંથી 8.2 નું રેટિંગ આપવામાં આવ્યું હતું. એડવાઈઝરીમાં ચેતવણી પણ આપવામાં આવી હતી કે હુમલાખોરો આંતરિક IP સરનામું, વપરાશકર્તાનામ અને સ્ટોરનું નામ જેવી માહિતી પણ જોઈ શકે છે. આ નિયંત્રકો ઓપરેટરને દૂરથી તાપમાન અને સમયપત્રક બદલવાની મંજૂરી આપે છે. જો હુમલાખોરને ઍક્સેસ મળે છે, તો તેઓ સરળતાથી સિસ્ટમને વધુ ગરમ કરી શકે છે જે ખોરાકને રેફ્રિજરેટેડ રાખે છે.
કેટલા ઉપકરણો ખોલ્યા?
ક્લેરોટીને તેના અગાઉના સ્કેન્સમાં 2765 ડેનફોસ નિયંત્રકો ઑનલાઇન મળ્યા હતા. રોઇટર્સને પાછળથી શોદાન પર ઓછામાં ઓછા 4,500 ડેનફોસ ઇન્ટરફેસ મળ્યા. આ વિવિધ સ્કેન છે. આ નંબરો દર્શાવે છે કે કેટલા ઉપકરણો ઇન્ટરનેટના સંપર્કમાં આવ્યા હતા, કેટલા હેક થયા હતા તે નહીં. પ્રિમિંગરે સમજાવ્યું કે સેન્સિસ અને શોદાન ખાલી સ્કેન કરીને રિપોર્ટ કરે છે. તેઓ કહી શકે છે કે કયો નિયંત્રક ઑનલાઇન છે, પરંતુ તે સંવેદનશીલ છે કે નહીં તેની પુષ્ટિ કરી શકતા નથી. તેમ છતાં, જેટલા વધુ ઉપકરણો ઈન્ટરનેટના સંપર્કમાં આવે છે, હુમલાખોરો પાસે વધુ તકો હોય છે. ફ્રેન્ચ સ્કેનિંગ ફર્મ ઓનિફે રોઇટર્સને જણાવ્યું હતું કે તેણે જે ઇન્ટરફેસની તપાસ કરી છે તેમાંથી માત્ર થોડા જ લેટેસ્ટ સોફ્ટવેર ચલાવી રહ્યાં છે.
