حمله به یخچال‌های سوپرمارکت‌های اروپا دوباره تکرار شد
خلاصهٔ کامل‌تر
طبق گزارش ITPro، سوپرمارکت‌های زیادی تو اروپا دیدن یخچال‌ها و فریزرهاشون از راه دور دستکاری شده و دماشون از ۴۰ درجهٔ سانتی‌گراد بالاتر رفته. نتیجه‌ش خراب شدن صدها هزار یورو مواد غذایی بوده. گزارش‌های اولیه می‌گن این اتفاق کار یه حملهٔ سایبری به سیستم‌های سرمایشی متصل به اینترنت بوده که سحر دوشنبه رخ داده.
ده‌ها فروشگاه Delhaize و Carrefour تو بلژیک و لوکزامبورگ و چندتا فروشگاه Spar آسیب دیدن. فروشگاه‌های زنجیره‌ای ICA و Coop تو سوئد هم گزارش دادن، و عمده‌فروش ایرلندی Musgrave گفته ۱۳ فروشگاه SuperValu درگیر شدن. چندتا سوپرمارکت تو هلند، استونی و فنلاند هم آسیب دیدن. به مدیرهای Delhaize حدود ساعت ۴ صبح پیامک هشدار رسیده، در حالی که خود حمله احتمالاً حدود ساعت ۲ بوده.
این حمله فقط چند هفته بعد از حمله‌ای مشابه به سوپرمارکت‌های فرانسه‌ست که دما رو شبانه تا ۵۰ درجه بالا برده بود و میلیون‌ها یورو خسارت زد. هنوز معلوم نیست این دوتا به هم ربط دارن، ولی مدیرعامل Sabcobel که سیستم‌های سرمایشی Delhaize رو مدیریت می‌کنه، فکر می‌کنه روش حمله یکی بوده. اون می‌گه از اکتبر روی بستن این آسیب‌پذیری کار می‌کردن، ولی دستگاه‌ها به تغییرات فیزیکی نیاز داشتن.
کارشناس‌ها هشدار می‌دن این حمله‌ها ارزون‌ان و خسارتشون فوریه، چون نه بدافزار پیچیده‌ای لازم دارن نه باج‌گیری. Forescout Vedere Labs تو تحقیقش ۱۲٬۹۷۶ مورد سرویس سرمایشی در معرض اینترنت تو ۹۹ کشور پیدا کرده که بیشترشون تو ایتالیا و یونان‌ان. یه مشکل اصلی اینه که این دستگاه‌ها سال‌ها کار می‌کنن، حتی وقتی دیگه آپدیت نرم‌افزاری نمی‌گیرن.
برای راه‌حل، CTO شرکت Tributech می‌گه patch کردن همیشه از مهاجم عقب‌تره. به نظرش باید به شبکه اعتماد نکرد و خود دستگاه هر فرمان رو بررسی کنه: اینکه از کجا اومده، دستکاری نشده و از محدودیت‌های فیزیکی بیرون نزده. به قول خودش «فریزر هیچ‌وقت نباید دستور گرم شدن تا ۵۰ درجه رو قبول کنه، هر کی هم که فرستاده باشه». طبق EU Cyber Resilience Act هم سازنده‌های محصولات متصل حالا از نظر قانونی مسئول همین موضوع‌ان.
معاون تحقیقات Forescout هم توصیه می‌کنه شرکت‌ها سیستم‌های در معرض اینترنت رو پیدا کنن و دسترسی عمومی مستقیم رو قطع کنن. نگه‌داری از راه دور باید با احراز هویت قوی انجام بشه، رمزهای پیش‌فرض و مشترک حذف بشن، و برای جایگزینی دستگاه‌هایی که دیگه پشتیبانی نمی‌شن بودجه بذارن.
نکات کلیدی:
- یخچال‌های سوپرمارکت‌ها تو بلژیک، لوکزامبورگ، سوئد، ایرلند، هلند، استونی و فنلاند تا بالای ۴۰ درجه گرم شدن.
- Musgrave گفته ۱۳ فروشگاه SuperValu تو ایرلند آسیب دیدن.
- حملهٔ قبلی به سوپرمارکت‌های فرانسه دما رو تا ۵۰ درجه بالا برده بود.
- Forescout تعداد ۱۲٬۹۷۶ مورد سرویس سرمایشی در معرض اینترنت تو ۹۹ کشور پیدا کرده.
- کارشناس‌ها پیشنهاد می‌کنن دستگاه هر فرمان رو با محدودیت‌های فیزیکی چک کنه و رمزهای پیش‌فرض حذف بشن.
