பிரெஞ்சு பல்பொருள் அங்காடி குளிர்சாதனப் பெட்டிகளை அடுப்புகளாக மாற்றிய ஹேக்கர்கள்: முன்னெப்போதும் இல்லாத சைபர் தாக்குதல்
நூற்றுக்கணக்கான பிரெஞ்சு பல்பொருள் அங்காடிகளின் குளிர்பதன அமைப்புகளை ஹேக்கர்கள் தொலைவிலிருந்து உறைநீக்கு சுழற்சிக்குத் தள்ளி, வெப்பநிலையை 50 டிகிரி வரை உயர்த்தி உணவை வீணாக்கி தீ விபத்துகளை ஏற்படுத்தினர். பல கோடி யூரோ இழப்பு; டான்ஃபாஸ் மென்பொருள் குறைபாடு குறித்து ANSSI விசாரணை.
சமீபத்திய நினைவில் மிகவும் துணிச்சலான சைபர் தாக்குதல்களில் ஒன்றை ஹேக்கர்கள் நடத்தியுள்ளனர்: பிரான்ஸ் முழுவதும் நூற்றுக்கணக்கான பல்பொருள் அங்காடிகளின் குளிர்சாதனப் பெட்டிகள் மற்றும் உறைவிப்பான்களின் வெப்பநிலையை தொலைவிலிருந்து உயர்த்தி, டன் கணக்கான உணவை வீணாக்கி, சில இடங்களில் தீயையும் ஏற்படுத்தியுள்ளனர்.
ஞாயிறு இரவு திங்கள் அதிகாலை வரை இந்தத் தாக்குதல் நடந்தது. காலை பணிக்கு வந்த ஊழியர்கள் உறைவிப்பான் கதவு இடுக்குகளிலிருந்து நீராவி வெளியேறுவதையும், உறைந்த உணவு வரிசை இருக்க வேண்டிய இடத்தில் வெப்பக் காற்று வீசுவதையும் கண்டனர். இணையத்துடன் இணைக்கப்பட்ட குளிர்பதனக் கட்டுப்பாட்டு கருவிகளை ஹேக்கர்கள் கைப்பற்றி, அவற்றை முடிவில்லா உறைநீக்கு சுழற்சிகளுக்குத் தள்ளி, வெப்பநிலையை 50 டிகிரி செல்சியஸ் வரை உயர்த்தியிருந்தனர்.
சேதம் பிரான்சின் மிகப்பெரிய சில்லறை நிறுவனங்களைத் தாக்கியுள்ளது. லெ மூஸ்கெடேர் குழுமத்தின் இண்டர்மார்ஷே, தனது 300 கடைகளும் நெட்டோ தள்ளுபடி கடைகளும் பாதிக்கப்பட்டதாகவும், குளிர்சாதனப் பெட்டிகள் ஆறு மணி நேரம் 50 டிகிரி வரை சூடேறியதாகவும் தெரிவித்தது. கோஆப்பரேட்டிவ் யூ தனது 100க்கும் மேற்பட்ட கடைகள் இலக்காக்கப்பட்டதை உறுதி செய்தது. கேரஃபோர் 80 பல்பொருள் அங்காடிகள் பாதிக்கப்பட்டதாகவும், மோனோப்ரி தனது சுமார் 490 கடைகளில் ஐந்து சதவீதம் பாதிக்கப்பட்டதாகவும், இ.லெக்லெர்க் பல கடைகளில் பாதிப்பு ஏற்பட்டதாகவும் தெரிவித்தன. அல்சேஸில் இரண்டு கடைகள் மட்டும் 2,70,000 யூரோ இழப்பை சந்தித்ததாகக் கூறப்படுகிறது.
இண்டர்மார்ஷே தலைமை நிர்வாகி தியரி கோட்டிலார்ட் இதனை முன்னெப்போதும் இல்லாத தாக்குதல் என்று வர்ணித்து, ஒரே நாளில் நாடு முழுவதும் பல கோடி யூரோ இழப்பு ஏற்படலாம் என்றார். பாதிக்கப்பட்ட ஒவ்வொரு கடையும் தனது புதிய மற்றும் உறைந்த உணவுப் பொருட்கள் அனைத்தையும் தூக்கி எறிய வேண்டும். பாரிஸ் அரசு வழக்கறிஞர் அலுவலகம் இதனை பெரிய அளவிலான சைபர் தாக்குதல் என்று வர்ணித்து விசாரணையைத் தொடங்கியுள்ளது; உணவு இழப்புகளும் தீ விபத்துகளும் ஏற்பட்டதை அது குறிப்பிட்டது.
தடயங்கள் டேனிஷ் பொறியியல் நிறுவனமான டான்ஃபாஸை நோக்கிச் செல்கின்றன; அதன் மென்பொருள் மூலம் சில்லறை விற்பனையாளர்கள் குளிர்பதன அமைப்புகளை தொலைவிலிருந்து நிர்வகிக்கின்றனர். பாதிக்கப்பட்ட கட்டுப்பாட்டு கருவிகளில் இயங்கிய டான்ஃபாஸ் மென்பொருளில் உள்ள பாதுகாப்புக் குறைபாட்டை பிரெஞ்சு அதிகாரிகள் அடையாளம் கண்டனர். குறைந்த எண்ணிக்கையிலான குளிர்பதன மேலாண்மை அமைப்புகள் பாதிக்கப்பட்ட சம்பவங்கள் தனக்குத் தெரியும் என்று டான்ஃபாஸ் கூறியது; சமரசம் செய்யப்பட்ட கருவிகள் காலாவதியான ஃபர்ம்வேரில் இயங்கியதாகவும், அவற்றை மாற்ற நீண்ட காலமாக வாடிக்கையாளர்களுக்கு அறிவுறுத்தி வந்ததாகவும் தெரிவித்தது.
எச்சரிக்கை அறிகுறிகள் பகிரங்கமாகவே இருந்தன. ஆகஸ்டில், கிளாரோட்டி என்ற சைபர் பாதுகாப்பு நிறுவனம் டான்ஃபாஸ் கட்டுப்பாட்டு கருவிகளில் உள்ள பாதுகாப்புக் குறைபாடுகள் குறித்த ஆராய்ச்சியை வெளியிட்டது; அவற்றைப் பயன்படுத்தி தாக்குபவர்கள் அங்கீகாரத்தைத் தவிர்க்கலாம். பிரான்சின் சில்லறை கூட்டமைப்பு தற்போது நிறுவனத்திடம் முழு வெளிப்படைத்தன்மையைக் கோரியுள்ளது.
பிரதமர் செபாஸ்டியன் லெகோர்னு தேசிய சைபர் பாதுகாப்பு நிறுவனமான ANSSIயை விசாரிக்க உத்தரவிட்டார்; வேறு நாடுகளும் பாதிக்கப்படலாம் என்பதால் பிரான்ஸ் ஐரோப்பிய நாடுகளுடன் ஒருங்கிணைந்து செயல்படுகிறது. ஸ்பெயின், போர்ச்சுகல், போலந்து, ஜெர்மனி, பெல்ஜியம் ஆகிய நாடுகளிலும் பாதிப்புகள் இருந்ததாக அச்சுறுத்தல் புலனாய்வு ஆய்வாளர் ஒருவர் ராய்ட்டர்ஸிடம் தெரிவித்தார்.
இணையம் இயற்பியல் உள்கட்டமைப்பில் எவ்வளவு ஆழமாக ஊடுருவியுள்ளது என்பதற்கு இந்தச் சம்பவம் ஒரு கடுமையான எடுத்துக்காட்டு. பல்பொருள் அங்காடிகளின் குளிர் வரிசைகள் இணையம் வழியாக அணுகக்கூடிய கட்டுப்பாட்டுப் பலகைகளால் இயக்கப்படுகின்றன; பராமரிப்பு நிறுவனங்கள் தொலைவிலிருந்து அவற்றை சரிசெய்யலாம். அந்தக் கருவிகளில் பாதுகாப்புக் குறைபாடு கண்டுபிடிக்கப்பட்டவுடன், தாக்குபவர்கள் எங்கிருந்தும் உள்நுழைந்து அதன் சொந்த அம்சங்களையே அதற்கு எதிராகத் திருப்பலாம். ஒரு ஆய்வாளர் கூறியது போல, அடுத்த இலக்கு மோசமாக இருக்கலாம்: எரிசக்தி உள்கட்டமைப்பு, அல்லது மருத்துவமனைகள்.