सार:
अमेरिकी सरकार ने हाल ही में एक सुरक्षा चेतावनी जारी की है जिसमें कहा गया है कि औद्योगिक प्रशीतन उपकरण "लगातार साइबर खतरों" का सामना कर रहे हैं। यह चेतावनी तब आई है जब दुनिया भर में कई जगहों पर फ्रीजर, रेफ्रिजरेशन उपकरण और कोल्ड चेन मॉनिटरिंग सिस्टम को निशाना बनाकर बड़े पैमाने पर साइबर हमले हुए हैं। प्रभावित क्षेत्रों में सुपरमार्केट, कोल्ड स्टोरेज, रक्त भंडारण संस्थान और अमेरिकी सैन्य अड्डे प्रभावित हुए हैं।
अमेरिकी साइबर सुरक्षा और बुनियादी ढांचा सुरक्षा एजेंसी (सीआईएसए), संघीय जांच ब्यूरो (एफबीआई) और कई संघीय विभागों ने संयुक्त रूप से कहा कि हमलावर इंटरनेट से जुड़े प्रशीतन नियंत्रण प्रणालियों और तापमान निगरानी उपकरणों को लक्षित कर रहे हैं। इन प्रणालियों का व्यापक रूप से भोजन, कृषि, परिवहन, फार्मास्युटिकल लॉजिस्टिक्स और कोल्ड चेन वेयरहाउसिंग जैसे महत्वपूर्ण बुनियादी ढांचा क्षेत्रों में उपयोग किया जाता है।
अमेरिकी सरकार ने बताया कि एक बार हमला सफल होने के बाद, हैकर्स उपकरण की तापमान सेटिंग्स को दूरस्थ रूप से संशोधित कर सकते हैं, जिससे आग के जोखिम, इन्वेंट्री हानि, छोटे उपकरण जीवन और परिचालन व्यवधान सहित वास्तविक भौतिक प्रभाव पड़ सकते हैं। एजेंसी ने इस बात पर जोर दिया कि कोई भी संगठन जो संचालन के लिए प्रशीतन और तापमान निगरानी प्रणालियों पर निर्भर है, उसे यह मान लेना चाहिए कि उन्हें निशाना बनाया जा सकता है।
यह चेतावनी हाल ही में यूरोप और संयुक्त राज्य अमेरिका में हुई कई कोल्ड चेन सिस्टम नेटवर्क घटनाओं से उत्पन्न हुई है। पिछले कुछ हफ्तों में, ब्रिटेन और कई यूरोपीय देशों में औद्योगिक प्रशीतन उपकरणों को कम से कम दो दौर के बड़े पैमाने पर हमलों का सामना करना पड़ा है। हैकरों ने रिमोट कंट्रोल सिस्टम में हेरफेर करके फ्रीजिंग उपकरण का तापमान बढ़ा दिया, जिससे मूल रूप से संग्रहीत जमे हुए भोजन पिघल गए और खराब हो गए, और कृषि उत्पाद क्षतिग्रस्त हो गए। दस से अधिक देश प्रभावित हुए।
यूरोप में हमलों के नवीनतम दौर में, स्वीडन, बेल्जियम, लक्ज़मबर्ग और आयरलैंड में सुपरमार्केट प्रशीतन उपकरणों का तापमान कृत्रिम रूप से बढ़ा दिया गया था, जिससे बड़ी मात्रा में भोजन को नष्ट करना पड़ा। कुछ खुदरा कंपनियों ने पुष्टि की है कि उनके प्रशीतन प्रणालियों के साथ अवैध रूप से छेड़छाड़ की गई है, जिसके परिणामस्वरूप अलमारियों पर जमे हुए और प्रशीतित सामान अब बिक्री के लिए उपलब्ध नहीं हैं।
जांच से पता चलता है कि कुछ प्रभावित उपकरण डेनिश प्रशीतन प्रौद्योगिकी कंपनी डैनफॉस से आते हैं। क्योंकि कुछ मॉडलों को सुरक्षा अपडेट मिलना बंद हो गया है, शोधकर्ताओं का मानना है कि इन उपकरणों में ज्ञात कमजोरियां हैं जो उन्हें आसान लक्ष्य बनाती हैं।
खाद्य आपूर्ति श्रृंखला के अलावा, चिकित्सा उद्योग भी प्रभावित हुआ है। हाल ही में एक फ्रांसीसी ब्लड बैंक के रेफ्रिजरेशन सिस्टम को हैकर्स ने निशाना बनाया था। हमलावर ने दान किए गए रक्त के नमूनों को संग्रहीत करने वाले प्रशीतित उपकरण का तापमान बढ़ाने का प्रयास किया। सौभाग्य से, संबंधित एजेंसियों ने समय रहते विसंगति का पता लगा लिया और रक्त भंडार के खतरे में पड़ने से पहले आगे के हमलों को रोक दिया।
साथ ही, अमेरिकी रक्षा विभाग भी सैन्य अड्डों पर प्रशीतन उपकरणों से जुड़ी असामान्य घटनाओं की एक श्रृंखला की जांच कर रहा है। रिपोर्टों के अनुसार, इस साल अगस्त से, संयुक्त राज्य अमेरिका में कई सैन्य अड्डों में सैन्य सुपरमार्केट में प्रशीतन उपकरण एक के बाद एक विफल हो गए हैं, जिससे लगभग छह सैन्य आपूर्ति सुविधाएं प्रभावित हुई हैं। जांचकर्ता यह आकलन कर रहे हैं कि क्या ये घटनाएं किसी संगठित साइबर हमले का हिस्सा थीं।
यू.एस. अधिकारियों ने आधिकारिक तौर पर इस घटना के लिए किसी विशिष्ट संगठन या देश को जिम्मेदार नहीं ठहराया है, लेकिन कई सुरक्षा अनुसंधान संस्थानों का मानना है कि ईरान इन हमलों से संबंधित हो सकता है। कुछ अमेरिकी अधिकारियों और उद्योग विशेषज्ञों ने ईरान को भी एक प्रमुख संदिग्ध के रूप में सूचीबद्ध किया है। हालाँकि, अभी तक, अमेरिकी सरकार ने जाँच के अंतिम निष्कर्ष की घोषणा नहीं की है।
संयुक्त सुरक्षा बुलेटिन यह भी बताता है कि हमलावर न केवल तापमान बढ़ा सकते हैं या उपकरण को हीटिंग और डीफ़्रॉस्टिंग मोड में मजबूर कर सकते हैं, बल्कि ऑपरेटरों को वास्तविक समय तापमान डेटा देखने में भी हस्तक्षेप कर सकते हैं, जिससे निगरानी और निपटान अधिक कठिन हो जाता है। भोजन और फार्मास्युटिकल खराब होने के अलावा, उपकरण क्षति और असुरक्षित रूप से संग्रहीत उत्पादों के उपभोक्ता जोखिम को नजरअंदाज नहीं किया जा सकता है।
जोखिम को कम करने के लिए, अमेरिकी सरकार अनुशंसा करती है कि संबंधित कंपनियां सार्वजनिक नेटवर्क से रिमोट कंट्रोल सिस्टम को हटाने, पासवर्ड सुरक्षा को मजबूत करने, सॉफ़्टवेयर पैच को तुरंत स्थापित करने, कॉर्पोरेट नेटवर्क और औद्योगिक नियंत्रण नेटवर्क को अलग करने और पुराने उपकरणों को चरणबद्ध तरीके से हटाने सहित तत्काल सुरक्षात्मक उपाय करें, जिनका समर्थन और अद्यतन होना बंद हो गया है।
यू.एस. साइबर सुरक्षा अधिकारियों ने कहा कि ऐसी घटनाएं एक बार फिर साबित करती हैं कि कई सामान्य बुनियादी ढांचे वाले उपकरण साइबर हमलों के लिए नए लक्ष्य बन गए हैं। सुपरमार्केट फ्रीजर से लेकर रक्त भंडारण प्रणाली से लेकर सैन्य बेस कोल्ड चेन उपकरण तक, कोई भी औद्योगिक नियंत्रण प्रणाली जो इंटरनेट से जुड़ी है और जिसमें पर्याप्त सुरक्षा का अभाव है, का उपयोग वास्तविक दुनिया में तोड़फोड़ करने के लिए किया जा सकता है। जैसे-जैसे हमलों का दायरा बढ़ता जा रहा है, वैश्विक कोल्ड चेन उद्योग तेजी से गंभीर साइबर सुरक्षा चुनौतियों का सामना कर रहा है।
टिप्पणियाँ