फ्रान्सच्या सुपरमार्केट कोल्ड चेनवर सायबर हल्ला; मोठ्या प्रमाणात अन्न नष्ट: Danfossला दीर्घकाळ माहित असलेल्या सुरक्षा त्रुटीसाठी बळजबरीने अपग्रेड न केल्याने कंपनीची जबाबदारी पुढे

फ्रान्सच्या सुपरमार्केट कोल्ड चेनवर सायबर हल्ला; मोठ्या प्रमाणात अन्न नष्ट: Danfossला दीर्घकाळ माहित असलेल्या सुरक्षा त्रुटीसाठी बळजबरीने अपग्रेड न केल्याने कंपनीची जबाबदारी पुढे

डॅनिश औद्योगिक कंपनी Danfossचे रिमोट तापमान नियंत्रण सॉफ्टवेअर हॅकर्सनी भेदले, ज्यामुळे फ्रान्समधील शेकडो साखळी सुपरमार्केटची शीतकरण व फ्रीझर उपकरणे एका रात्रीत अचानक 50 अंश सेल्सिअसपर्यंत तापली गेली, ताजे व गोठविलेले अन्न मोठ्या प्रमाणात नष्ट करण्यात आले, आणि आर्थिक नुकसान अनेक दशलक्ष युरोपांपर्यंत पोहोचण्याचा अंदाज आहे. या प्रकरणामागे युरोपच्या कोल्ड चेनच्या कणा हातात असलेल्या एका पुरवठादाराने दीर्घकाळ "अपग्रेड करण्याचा सल्ला" दिलेला असतानाही, भेदनीयता असल्याचे माहित असतानाही जुन्या प्रणालींनाच अन्नाचे तापमान हाताळण्याचे काम दिले जात होते, हे वास्तव चित्र आहे.

ब्रिटिश ब्रॉडकास्टिंग कॉर्पोरेशन (BBC) च्या वृत्तानुसार, फ्रान्सच्या किरकोळ विक्रेत्यांच्या कोल्ड चेनवरील हा सायबर हल्ला सोमवार पहाटे घडला. Coopérative Uचे मुख्य कार्यकारी अधिकारी Dominique Schelcher यांनी या हल्ल्याचे वर्णन "अत्यंत गंभीर आणि अभूतपूर्व" असे केले. या साखळीच्या 100 हून अधिक स्टोअरना फटका बसला; Intermarché आणि त्याच्या Netto ब्रँडच्या एकूण 180 स्टोअरना धडक बसली; प्रसार रोखण्यासाठी Mousquetaires गटाने आणखी सुमारे 100 स्टोअरचे नेटवर्क कनेक्शन तातडीने तोडले. Carrefourने त्यांच्या फ्रान्समधील एकूण 6000 स्टोअरपैकी 80 स्टोअरना परिणाम झाल्याचे निश्चित केले, Monoprixने त्यांच्या 400 हून अधिक स्टोअरपैकी सुमारे 5% वर हल्ला झाल्याचे नमूद केले, E.Leclerc पण यातून सुटले नाही.

फ्रान्समधील सुमारे 15,000 सुपरमार्केटपैकी सुमारे 400 स्टोअरना या प्रकरणात बाधा झाली. अल्सास प्रदेशातील दोन स्टोअरनी एकूण 2.7 लाख युरोच्या नुकसानीची नोंद केली आहे; देशभरातील प्रत्यक्ष आकडेवारी BBC नुसार "अनेक दशलक्षांपर्यंत" आहे. पॅरिसच्या अभियोक्ता कार्यालयाने याप्रकरणी विशेष सायबर गुन्हेगारीचौकशी सुरू केली आहे.

सर्वाधिक जबाबदारीच्या अर्थाचा तपशील Danfossच्या स्वतःच्या निवेदनातून आला आहे. BBCच्या वृत्तानुसार, Danfossने मान्य केले की प्रभावित फ्रीझर सर्व जुन्या मॉडेलचे होते, त्यांचे सुरक्षा सॉफ्टवेअर कंपनीने पूर्वीच ओळखलेला धोका दूर करण्यासाठी "अपडेट करणे अशक्य" होते, आणि कंपनीने ग्राहकांना सहाय्यित प्रणालीवर अपग्रेड करण्याचा "दीर्घकाळ सल्ला" दिला होता.

दुसऱ्या शब्दांत सांगायचे, तर युरोपमधील व्यापारी शीतकरण क्षेत्रातील या मध्यवर्ती पुरवठादाराने आपल्या जुन्या उत्पादनांमधील सुरक्षा भेदनीयता पूर्वीच ओळखली होती, तरीही पॅच लावता न येणाऱ्या या उपकरणांना महत्त्वाच्या अन्न पुरवठा साखळीचे तापमान हाताळण्याचे काम दिले गेले, जोपर्यंत हल्लेखोरांनी त्यांना मोठ्या प्रमाणावर अन्न नष्ट होण्याचे ठिकाण बनवले नाही. BBCच्या अहवालात नमूद केले आहे की, Danfossने हॅकर्सनी प्रत्यक्षात किती तापमान वाढवले याची पुष्टी केली नाही; पण रॉयटर्सच्या वृत्तानुसार, Intermarchéने दिलेल्या आकडेवारीवरून त्यांचे फ्रीझर रात्रीभर सहा तास 50 अंश सेल्सिअसपर्यंत तापवले गेले होते. फ्रान्सच्या BFMTVने प्रसिद्ध केलेल्या घटनास्थळाच्या चित्रफितीत एका स्टोअरमधील आइस्क्रीम फ्रीझरच्या डिस्प्लेवर तापमान 26.5 अंश दाखवले गेले, तर काही स्टोअरमध्ये लहान आगीसुद्धा लागल्या.

केंद्रीकृत, रिमोट-आधारित कोल्ड चेन व्यवस्थापन पद्धतीमुळे एका सॉफ्टवेअर भेदनीयतेने शेकडो स्टोअर एकाच वेळी ठप्प होऊ शकतात. हल्लेखोरांना प्रत्येक भौतिक फ्रीझर वेगवेगळ्या पद्धतीने भेदण्याची गरज नाही; फक्त नियंत्रण केंद्रावर ताबा मिळवल्यास देशभरातील अन्न पुरवठा साखळीची महत्त्वाची सांधे एकाच वेळी ढासळतात. जेव्हा एखादा पुरवठादार दीर्घकाळ भेदनीयता जाणून असतो, दीर्घकाळ अपग्रेड पर्याय देत असतो, तरीही पॅच्चीस असलेल्या जुन्या प्रणाली महत्त्वाच्या अन्न पायाभूत सुविधांच्या जागी चालू ठेवतो, तेव्हा हल्ल्यामुळे झालेले नुकसान हे फक्त हॅकर्सच्या दोषाचे नसून कंपनी व्यवस्थापनाच्या बिघाडाचे देयक आहे.

EUचे अन्नविषयक आयुक्त Christophe Hansen यांनी सोशल मीडिया X वर या हल्ल्याचा निषेध केला आणि इशारा दिला: "अन्न सुरक्षेला प्रत्येक स्तरावर अधिक लक्ष देण्याची गरज आहे. कारण अन्नाचे शस्त्रीकरण हे आता वास्तव झाले आहे." Schelcher यांनी देखील सविस्तर चौकशीची मागणी केली आणि फ्रान्सच्या अन्न पुरवठ्याच्या महत्त्वाच्या उपकरणांवर झालेला हल्ला "अस्वीकार्य" असल्याचे म्हटले.

या प्रकरणात अनेक अनुत्तरीत प्रश्न आहेत. हल्ल्यामागील घटक अद्याप स्पष्ट नाहीत; फ्रान्सच्या अभियोक्त्यांनी केवळ चौकशी सुरू केली असून, अद्याप कोणावर ठप्प ठेवलेले नाही; देशभरातील प्रत्यक्ष नुकसान अद्याप अस्पष्ट आहे, केवळ अल्सासमधील दोन स्टोअरची एकूण 2.7 लाख युरोच्या नुकसानाची माहिती समोर आली आहे; हॅकर्सनी Danfossच्या सॉफ्टवेअर प्रणालीत नक्की कसा प्रवेश केला, हे तांत्रिक तपशीलही उघड केलेले नाहीत. बाधित झालेल्या अनेक साखळ्यांनी संशयित उत्पादने काढून टाकली आणि तातडीने नवीन स्टॉक भरला; काही स्टोअरमधील शीतकरण व गोठविलेल्या उत्पादनांचे शोकेस सोमवारी दुपारीही बंद होते.