حمله سایبری به سیستم‌های سرمایشی سوپرمارکت‌ها در اروپا و هشدارهای امنیتی

در روزهای اخیر، گزارش‌هایی از یک حمله سایبری سازمان‌یافته به سیستم‌های سرمایشی و فریزرهای فروشگاه‌های زنجیره‌ای در کشورهای بلژیک، سوئد، لوکزامبورگ و ایرلند منتشر شده است. این حادثه شبانه رخ داده و مهاجمان با نفوذ به سیستم‌های کنترلی، دما را به طور غیرمجاز تا ۵۰ درجه سانتی‌گراد افزایش داده‌اند که باعث فاسد شدن حجم زیادی از مواد غذایی و تحمیل خسارات مالی میلیون‌ها یورویی به فروشگاه‌ها شده است.

جزئیات فنی و ابعاد حادثه

این حمله به سیستم‌های مدیریت ساختمان (BMS) و کنترلرهای دیجیتال متصل به اینترنت در تجهیزات برودتی آسیب رسانده است:

• گستردگی جغرافیایی: ده‌ها شعبه از فروشگاه‌های بزرگ مانند Delhaize در بلژیک و لوکزامبورگ، فروشگاه‌های ICA و Coop در سوئد، و چندین شعبه از SuperValu در ایرلند هدف قرار گرفته‌اند.
• بردار نفوذ: اگرچه جزئیات فنی دقیق هنوز منتشر نشده است، اما این حادثه شباهت زیادی به حمله مشابهی دارد که ماه گذشته صدها سوپرمارکت را در فرانسه هدف قرار داده بود.
• آسیب‌پذیری تجهیزات: تغییر عمدی دما به ۵۰ درجه سانتی‌گراد نشان‌دهنده دسترسی غیرمجاز به پنل‌های مدیریتی این تجهیزات است که احتمالاً به دلیل عدم تغییر رمزهای پیش‌فرض، آسیب‌پذیری‌های پچ‌نشده یا قرار گرفتن مستقیم این دستگاه‌ها روی شبکه عمومی اینترنت رخ داده است.

نگاه کاربران هکرنیوز به ماجرا

بحث‌های داغی در Hacker News پیرامون این رویداد شکل گرفت که نکات کلیدی آن برای مهندسین نرم‌افزار و زیرساخت قابل توجه است:

• تاخیر در واکنش و پچ‌نکردن سیستم‌ها: کاربران به شدت از مدیریت فروشگاه‌ها انتقاد کردند که با وجود وقوع حملات مشابه در فرانسه طی هفته‌های گذشته، اقدام به ایمن‌سازی زیرساخت‌های خود یا آفلاین کردن سیستم‌های آسیب‌پذیر نکرده بودند.
• مشکل همیشگی اتصال غیرضروری به اینترنت: بسیاری از کاربران این سوال را مطرح کردند که چرا فریزرهای صنعتی و تجهیزاتی که نیازی به دسترسی از راه دور اینترنتی ندارند، به شبکه جهانی متصل هستند و از پروتکل‌های امنیتی مناسبی بهره نمی‌برند.
• مسائل بیمه و مسئولیت‌پذیری: بحث‌هایی درباره مسئولیت حقوقی و عدم پوشش بیم خسارات ناشی از سهل‌انگاری در اتصال تجهیزات ناامن به اینترنت مطرح شد.