حمله سایبری یخچال‌های سوپرمارکت‌های فرانسوی را از کار انداخت

بر اساس گزارش منبع اصلی (BleepingComputer)، در یک حمله سایبری شبانه، مهاجمان از راه دور فرایند یخ‌زدایی (defrost) را روی یخچال‌های چند زنجیره سوپرمارکت در فرانسه اجرا کردند. گزارش‌ها حاکی است که کنترل‌کننده‌های سرمایشی Danfoss هدف قرار گرفته‌اند. جزئیات فنی بیشتر یا نام عامل حمله در گزارش اولیه ذکر نشده است.

خلاصه تحلیلی مستقل: این واقعه نشان‌دهنده خطرات مرتبط با تجهیزات صنعتی و زیرساخت‌های سرمایشی متصل به شبکه است. پیامدهای مستقیم می‌تواند شامل فساد کالاهای فاسدشدنی، اختلال در فعالیت فروشگاهی و هزینه‌های زنجیره تأمین باشد. اگرچه جزئیات دسترسی مشخص نیست، سناریوهای محتمل شامل قرار گرفتن کنترل‌کننده‌ها در معرض شبکه‌های عمومی، پیکربندی‌های نادرست یا سوءاستفاده از اعتبارنامه‌های ضعیف است؛ اما این موارد صرفاً احتمالات تحلیلی‌اند و نه گزارش‌شده در منبع. برای کاهش ریسک پیشنهاد می‌شود اپراتورها شبکه‌های OT را از شبکه‌های اداری و اینترنت جدا کنند، دسترسی‌های راه دور را محدود و احراز هویت چندعاملی را اعمال کنند، لاگ‌ها و رفتار دستگاه‌ها را پایش نمایند، و در هماهنگی با تأمین‌کننده (Danfoss) به‌روزرسانی‌ها و توصیه‌های امنیتی را دنبال کنند. اطلاعات گزارش‌شده در این مطلب بر اساس گزارش BleepingComputer است و منتظر اعلامیه‌های تکمیلی از طرف فروشگاه‌ها یا تولیدکننده می‌مانیم.