آسیب‌پذیری‌های ساده با پیامدهای جدی
به گزارش ایتنا، به نقل از مجله Wired، سه مرکز فرآوری خون و پلاسما در فرانسه اخیراً هدف حملات سایبری قرار گرفتند که یخچال‌های متصل به اینترنت را تحت تأثیر قرار داد. بنیاد خون فرانسه تأیید کرده است که در پی این حملات، دمای اتاق‌های سردخانه خون به‌شدت افزایش یافته است.
با این حال، واکنش سریع سامانه‌های هشدار و کارکنان مراکز باعث شد نمونه‌های خون آسیب نبینند. کارکنان پس از شناسایی تغییرات دما، بلافاصله اقدامات ایمنی جایگزین را اجرا کردند.
این حوادث پس از موجی از حملات سایبری به فروشگاه‌های زنجیره‌ای در دست‌کم ۱۱ کشور اروپایی رخ داد. مهاجمان در این حملات عمداً دمای یخچال‌های صنعتی را افزایش دادند و خساراتی به ارزش میلیون‌ها یورو به بار آوردند. در فرانسه نیز صدها فروشگاه مجبور شدند بخش قابل توجهی از مواد غذایی خود را به دلیل افزایش دما و فساد محصولات دور بریزند.
مشکلات مشابهی در ماه اوت گذشته در نزدیک به شش انجمن مصرف‌کنندگان و فروشگاه‌های خدمات غذایی مستقر در پایگاه‌های نظامی آمریکا گزارش شد که به فساد مواد غذایی انجامید. بر اساس گزارش رویترز، پنتاگون با همکاری نهادهای اجرای قانون فرانسه در حال بررسی این حوادث است.
جاش کورمن، پژوهشگر امنیت زیرساخت‌های حیاتی، هشدار داده است که گسترش استفاده از فناوری‌های متصل به شبکه با سرعتی بیشتر از تلاش‌ها برای ایمن‌سازی آن‌ها پیش می‌رود. به اعتقاد او، سیستم‌های زنجیره سرد که برای نگهداری مواد غذایی و فرآورده‌های خونی اهمیت حیاتی دارند، نباید در برابر چنین حملاتی آسیب‌پذیر باشند.
رمزهای عبور ضعیف؛ نقطه ورود مهاجمان
بررسی‌های اولیه درباره حملات به فروشگاه‌های فرانسوی نشان می‌دهد که مهاجمان از واحدهای کنترل سرمایش متصل به اینترنت استفاده کرده‌اند که فاقد به‌روزرسانی‌های امنیتی بودند. برخی از این دستگاه‌ها همچنان از نسخه‌های قدیمی نرم‌افزاری و رمزهای عبور پیش‌فرض و ضعیف استفاده می‌کردند.
بخش قابل توجهی از این رخنه‌ها به آسیب‌پذیری‌های موجود در واحدهای کنترل دمای تولیدشده توسط شرکت دانمارکی دانفوس (Danfoss) مربوط بوده است. محققان امنیتی تأکید کرده‌اند که اجرای این حملات به مهارت فنی پیچیده‌ای نیاز نداشته است.
دانفوس نیز در واکنش به این حوادث اعلام کرد دستگاه‌های آسیب‌دیده از نرم‌افزارهای قدیمی استفاده می‌کردند و از مشتریان خواست محصولات خود را به‌طور منظم به‌روزرسانی کنند.
هویت مهاجمان همچنان نامشخص است
هنوز مشخص نیست چه گروهی مسئول این حملات بوده و آیا حوادث گزارش‌شده بخشی از یک عملیات هماهنگ بوده‌اند یا توسط عوامل مختلف انجام شده‌اند.
برخی هکرهای روسی بدون ارائه شواهد معتبر، مسئولیت تعدادی از این حملات را بر عهده گرفته‌اند. هرچند محققان در برخی موارد نشانه‌هایی از فعالیت بازیگرانی مستقر در روسیه شناسایی کرده‌اند، کرملین هرگونه دخالت در این حملات را رسماً رد کرده است.
از سوی دیگر، در برخی بررسی‌ها احتمال ارتباط مهاجمان با نهادهای وابسته به ایران نیز مطرح شده است. به گزارش وایرد، رسانه NextGov/FCW به نقل از مقام‌های ناشناس آمریکایی گزارش داده است که مهاجمان مظنون به ارتباط با ایران، یخچال‌های مستقر در پایگاه‌های نظامی آمریکا را هدف قرار داده‌اند. با این حال، تحقیقات درباره این حوادث همچنان ادامه دارد و هویت عاملان به‌طور قطعی مشخص نشده است.
