رمزهای عبور پیشفرض، عامل حمله سایبری به یخچالهای هوشمند اروپا

به گزارش ایتنا به نقل از Techspot، این حمله که روز دوشنبه رخ داد، کشورهای ایرلند، لوکزامبورگ، هلند، بلژیک، سوئد، فنلاند و استونی را تحت تأثیر قرار داد. در یکی از فروشگاههای زنجیرهای دلهایز (Delhaize) در بلژیک، میزان خسارت اولیه حدود ۱۰۰ هزار یورو برآورد شده است.
در جریان این حملات، مهاجمان تنظیمات سیستمهای سرمایشی را تغییر دادند و برخی یخچالها را وارد حالت یخزدایی (Defrost) کردند. در نتیجه، دمای محفظههای نگهداری مواد غذایی در بعضی موارد به ۵۰ درجه سانتیگراد رسید و بخش بزرگی از محصولات غذایی غیرقابل مصرف شد. این اتفاق یادآور حمله مشابهی است که در اواسط اکتبر به فروشگاههای فرانسوی انجام شد و خسارت چند ده میلیون یورویی به بار آورد.
بررسیهای اولیه نشان میدهد ضعف جدی در امنیت سامانههای مدیریت یخچال، یکی از عوامل اصلی موفقیت مهاجمان بوده است. بسیاری از این تجهیزات توسط شرکت دانفوس (Danfoss) تأمین شدهاند و مستقیماً از طریق اینترنت قابل دسترسی هستند. به گفته کوین بومونت، پژوهشگر امنیت سایبری، هزاران سامانه مدیریتی این شرکت از سازوکارهای ورود بسیار ضعیفی استفاده میکنند. در برخی موارد، نام کاربری پیشفرض «admin» بوده و رمز عبور نیز از الگویی مبتنی بر تاریخ روز پیروی میکرده است.
هنوز هویت عاملان این حملات مشخص نیست و هیچ گروهی مسئولیت آنها را برعهده نگرفته است. بااینحال، این اتفاق بار دیگر نشان میدهد که ضعف امنیت اینترنت اشیا (IoT) میتواند زیرساختهای حیاتی و زنجیره تأمین مواد غذایی را با تهدیدهای جدی مواجه کند.







