حملات سایبری گسترده به سیستم‌های تبرید در اروپا: درس‌هایی از آسیب‌پذیری‌های زنجیره تأمین

Why Europe's Freezer Hacks Spread So Far, So Fast

در تاریخ ۱۱ اکتبر، مهاجمان ناشناس با نفوذ به کنترلرهای تبرید در صدها سوپرمارکت فرانسوی، باعث اختلال در چرخه‌های یخ‌زدایی و خسارات مالی سنگین شدند. این حملات که به کشورهای دیگر اروپا نیز گسترش یافت، ضعف‌های امنیتی مشترک در تجهیزات فناوری عملیاتی (OT) و خطرات ناشی از دسترسی‌های از راه دور ناامن را برجسته کرد.

جزئیات فنی و ابعاد حملات

این حملات عمدتاً کنترلرهای تبرید Danfoss و سیستم‌های Copeland و Dixell XWEB را هدف قرار دادند. بسیاری از این تجهیزات دارای وب‌سرورهای قابل دسترسی از طریق اینترنت بودند و از اعتبارنامه‌های پیش‌فرض (نام کاربری admin و رمز عبور تاریخ روز) استفاده می‌کردند.

در فرانسه، حدود ۷۰۰ فروشگاه تحت تأثیر قرار گرفتند که منجر به فساد مواد غذایی، آسیب به تجهیزات و حتی وقوع آتش‌سوزی شد. علاوه بر فرانسه، در اوایل نوامبر، حملات مشابهی در بلژیک، استونی، آلمان، ایرلند، لوکزامبورگ، هلند، لهستان، پرتغال، اسپانیا و سوئد گزارش شد. همچنین تلاش برای نفوذ به سیستم‌های تبرید بانک‌های خون فرانسه نیز مشاهده شد که پیش از آسیب به پلاسما متوقف گردید.

ریشه‌های آسیب‌پذیری و چالش‌های امنیتی

کارشناسان معتقدند مشکل اصلی، تمرکز بر مدل‌های پیکربندی مشابه در سراسر صنعت است. بسیاری از این سیستم‌ها توسط پیمانکاران محدودی مدیریت می‌شوند که از راه دور به صدها فروشگاه دسترسی دارند. این الگوی تکراری باعث می‌شود که یک روش نفوذ واحد، به طور همزمان سازمان‌های متعددی را در کشورهای مختلف هدف قرار دهد.

بسیاری از این تجهیزات از فریم‌ورهای قدیمی استفاده می‌کنند که دیگر به‌روزرسانی دریافت نمی‌کنند. همچنین، سیستم‌های OT در محیط‌های خرده‌فروشی اغلب خارج از نظارت تیم‌های امنیتی IT سنتی قرار دارند و به دلیل ماهیت عملیاتی، به‌روزرسانی آن‌ها با چالش‌های توقف سرویس مواجه است.

نکته‌های کلیدی

• استفاده از رمزهای عبور پیش‌فرض و دسترسی مستقیم وب‌سرورها به اینترنت عامل اصلی نفوذ بوده است.
• تجهیزات هدف شامل کنترلرهای Danfoss AK-SM و AK-SC و سیستم‌های XWEB بوده‌اند.
• بسیاری از دستگاه‌های آسیب‌دیده از فریم‌ورهای قدیمی و بدون پشتیبانی استفاده می‌کردند.
• حملات زنجیره تأمین در بخش OT به دلیل عدم توجه کافی به امنیت این تجهیزات، به یک تهدید جدی تبدیل شده است.

چه باید کرد

• تغییر فوری تمامی رمزهای عبور پیش‌فرض در تجهیزات OT.
• بازنشانی به تنظیمات کارخانه (Factory Reset) برای تجهیزات آسیب‌دیده.
• به‌روزرسانی فریم‌ور تجهیزات در صورت وجود نسخه جدید.
• حذف دسترسی مستقیم تجهیزات صنعتی به اینترنت و محدود کردن دسترسی‌های از راه دور.
• پیاده‌سازی مکانیزم‌های تأیید دستورات در سطح دستگاه برای جلوگیری از اجرای تنظیمات غیرمنطقی (مانند دماهای بسیار بالا).