یک حمله سایبری گسترده به سامانه‌های سرمایشی متصل به اینترنت در فروشگاه‌های زنجیره‌ای دست‌کم هفت کشور اروپایی، موجب از کار افتادن یخچال‌ها و فاسد شدن حجم زیادی از مواد غذایی شد.
به گزارش ایتنا به نقل از Techspot، این حمله که روز دوشنبه رخ داد، کشورهای ایرلند، لوکزامبورگ، هلند، بلژیک، سوئد، فنلاند و استونی را تحت تأثیر قرار داد. در یکی از فروشگاه‌های زنجیره‌ای دلهایز (Delhaize) در بلژیک، میزان خسارت اولیه حدود ۱۰۰ هزار یورو برآورد شده است.
در جریان این حملات، مهاجمان تنظیمات سیستم‌های سرمایشی را تغییر دادند و برخی یخچال‌ها را وارد حالت یخ‌زدایی (Defrost) کردند. در نتیجه، دمای محفظه‌های نگهداری مواد غذایی در بعضی موارد به ۵۰ درجه سانتی‌گراد رسید و بخش بزرگی از محصولات غذایی غیرقابل مصرف شد. این اتفاق یادآور حمله مشابهی است که در اواسط اکتبر به فروشگاه‌های فرانسوی انجام شد و خسارت چند ده میلیون یورویی به بار آورد.
بررسی‌های اولیه نشان می‌دهد ضعف جدی در امنیت سامانه‌های مدیریت یخچال، یکی از عوامل اصلی موفقیت مهاجمان بوده است. بسیاری از این تجهیزات توسط شرکت دانفوس (Danfoss) تأمین شده‌اند و مستقیماً از طریق اینترنت قابل دسترسی هستند. به گفته کوین بومونت، پژوهشگر امنیت سایبری، هزاران سامانه مدیریتی این شرکت از سازوکارهای ورود بسیار ضعیفی استفاده می‌کنند. در برخی موارد، نام کاربری پیش‌فرض «admin» بوده و رمز عبور نیز از الگویی مبتنی بر تاریخ روز پیروی می‌کرده است.
پژوهشگران شرکت کلاروتی (Claroty) پیش‌تر درباره آسیب‌پذیری‌های متعدد در کنترل‌کننده‌های دانفوس هشدار داده بودند. اگرچه بخشی از این مشکلات اصلاح شده است، بسیاری از تجهیزات همچنان از میان‌افزار (Firmware) قدیمی استفاده می‌کنند و برخی مدل‌های پایان‌یافته از چرخه پشتیبانی حتی امکان دریافت وصله امنیتی را ندارند.
هنوز هویت عاملان این حملات مشخص نیست و هیچ گروهی مسئولیت آنها را برعهده نگرفته است. بااین‌حال، این اتفاق بار دیگر نشان می‌دهد که ضعف امنیت اینترنت اشیا (IoT) می‌تواند زیرساخت‌های حیاتی و زنجیره تأمین مواد غذایی را با تهدیدهای جدی مواجه کند.