در پی حملات سایبری گسترده‌ای که منجر به تخریب ذخایر مواد غذایی در صدها سوپرمارکت فرانسوی شده است، فهرست تجهیزات سرمایشی آسیب‌پذیر گسترش یافت. این حملات مستقیماً سیستم‌های کنترل دمای یخچال‌های متصل به اینترنت را هدف قرار داده‌اند.
توصیه‌های تیم CERT-FR برای مقابله با تهدید
تیم واکنش به حوادث رایانه‌ای فرانسه (CERT-FR) به سوپرمارکت‌ها توصیه کرده است که هرگونه سیستم کنترل سرمایش که دارای آدرس IP عمومی (Public IP) است را فوراً از اینترنت قطع کنند. این سازمان تاکید کرده است که بازگرداندن این سیستم‌ها به شبکه تنها باید از طریق یک VPN امن و پس از بررسی دقیق پیکربندی‌ها و در صورت نیاز، بازگرداندن تنظیمات به حالت کارخانه (Factory Defaults) انجام شود.
به عنوان یک راهکار اضطراری و کوتاه‌مدت، CERT-FR پیشنهاد داده است که دسترسی‌ها به‌گونه‌ای فیلتر شوند که تنها آدرس‌های IP تامین‌کنندگان یا ارائه‌دهندگان خدمات سرمایش اجازه اتصال داشته باشند؛ اما تاکید شده که این روش نباید جایگزین راهکارهای امنیتی بلندمدت شود.
تجهیزات آسیب‌پذیر و اقدامات اصلاحی
در ابتدا تنها کنترلرهای سری Danfoss AK-SC و AK-SM به عنوان تجهیزات آسیب‌پذیر معرفی شده بودند. با این حال، با گسترش دامنه قربانیان، مشخص شد که برندهای Dixell و Copeland نیز هدف قرار گرفته‌اند. اقدامات توصیه‌شده برای مدیران سیستم‌ها عبارتند از:
- به‌روزرسانی فوری فریم‌ور (Firmware) سیستم‌ها.
- تنظیم سطح امنیت بر روی حالت «Strict».
- تغییر رمزهای عبور پیش‌فرض و فعال‌سازی سیاست‌های سخت‌گیرانه برای گذرواژه‌ها.
- ارتقای رابط کاربری XWEB در تجهیزات Dixell به نسخه‌های جدیدتر از 1.12.1.
شکاف امنیتی در تکنولوژی عملیاتی (OT)
این حادثه نشان‌دهنده یک چالش بزرگ در حوزه تکنولوژی عملیاتی (OT) است. بسیاری از زنجیره‌های خرده‌فروشی از مدل «سرمایش به عنوان سرویس» (Refrigeration as a Service) استفاده می‌کنند که در آن تامین‌کنندگان برای تضمین کیفیت زنجیره سرد، دسترسی مداوم به داده‌های یخچال‌ها را از طریق اینترنت فراهم می‌کنند.
کارشناسان امنیتی اشاره می‌کنند که این تجهیزات معمولاً توسط پیمانکاران تاسیسات نصب می‌شوند و اغلب خارج از دید مدیران امنیت اطلاعات (CISO) قرار دارند. به دلیل ماهیت این سیستم‌ها، عامل تهدید (Threat Actor) می‌تواند بدون نیاز به استفاده از بدافزار و تنها با دسترسی به پنل‌های کنترل اکسپوز شده در اینترنت، تغییراتی در دما ایجاد کند که ردیابی آن را بسیار دشوار می‌سازد، زیرا هیچ اثر انگشت دیجیتالی یا کد مخربی برای تحلیل باقی نمی‌ماند.
