सुपरमार्केट फ्रिज़र पर साइबर हमला, UK कानून से स्मार्ट उपकरणों की सुरक्षा बढ़ेगी

सुपरमार्केट फ्रिज़र पर साइबर हमला हुआ, UK सरकार ने 1 अप्रैल 2024 से स्मार्ट उपकरणों के लिए न्यूनतम साइबर सुरक्षा मानक लागू किए हैं। यूरोप के सुपरमार्केट में फ्रिज़र और फ्रीज़र पर साइबर हमला हुआ, जिससे इंटरनेट से जुड़े हार्डवेयर की सुरक्षा पर सवाल उठे।

स्मार्ट डिवाइस में फ्रिज़र, सेंट्रल हीटिंग और वॉशिंग मशीन शामिल हैं। इंटरनेट से जुड़ने से डिवाइस दूरस्थ रूप से नियंत्रित हो सकते हैं, परंतु हैकरों के लिए उन्हें नियंत्रित करना आसान नहीं है।

2015 में शोधकर्ताओं ने दिखाया कि Samsung स्मार्ट फ्रिज़र में एक खामी से इंटरनेट ट्रैफ़िक इंटरसेप्ट किया जा सकता है। नवंबर में सुपरमार्केट पर हुए साइबर हमलों में घरेलू उपकरणों को निशाना बनाने का कोई सबूत नहीं है। Ciaran Martin, पूर्व NCSC सीईओ, ने कहा कि निर्माताओं को कनेक्टेड डिवाइसों को सुरक्षित बनाने के लिए और अधिक करना चाहिए।

हमें बड़े टेक से और अधिक मांग करनी चाहिए ताकि हमें सुरक्षित डिवाइस और उत्पाद मिलें। “There’s a lot more that we need to demand of big tech to give us safer devices and products in the first place,” — Ciaran Martin, former CEO of NCSC

उन्होंने यूज़र्स को डिवाइस अपडेट रखने और जहाँ संभव हो मल्टी-फैक्टर ऑथेंटिकेशन सक्षम करने की सलाह दी। 1 अप्रैल 2024 से UK कानून ने कुछ कंज्यूमर स्मार्ट डिवाइस निर्माताओं को न्यूनतम साइबर सुरक्षा मानक पूरा करने के लिए बाध्य किया है, जिसमें पासवर्ड और अपडेट की आवश्यकताएँ शामिल हैं।

NCSC अंतरराष्ट्रीय साझेदारों और उद्योग के साथ मिलकर सुपरमार्केट घटनाओं को समझ रहा है, पर UK पर किसी प्रभाव से अवगत नहीं है। UK Cyber Defence के शोधकर्ताओं ने ब्रिटिश रिटेलर्स से जुड़े 800 से अधिक रेफ्रिजरेशन और बिल्डिंग-नियंत्रण इंटरफेस सार्वजनिक इंटरनेट पर एक्सेस करने योग्य पहचाने।

इसका मतलब यह नहीं कि उन्हें हैक किया जा सकता है, परंतु कमजोर पासवर्ड या सॉफ्टवेयर खामियों से हमलावरों को खुला छोड़ सकता है। सरकार ने पहले के सुपरमार्केट हमलों के बाद वरिष्ठ खाद्य रिटेलर्स के साथ साइबर रेजिलिएंस पर चर्चा की है।

Helen Dickinson, British Retail Consortium की सीईओ, ने कहा कि साइबर घटनाएँ रिटेलर्स के लिए बड़ी चिंता का विषय हैं और वे NCSC के साथ मिलकर इंटेलिजेंस साझा कर रहे हैं। यह पहली बार नहीं है कि हैकिंग से खाद्य आपूर्ति पर असर पड़ने की चिंता बढ़ती है।

मई 2025 में M&S और Co-op पर रैंसमवेयर हमले के बाद रिटेलर्स को ताज़ा डिलीवरी स्टॉक करने में कठिनाई हुई। ग्राहकों ने हमले के बाद खाली शेल्फ़ों की शिकायत की।

Tom Hegel, SentinelOne के शोधकर्ता, ने कहा कि रिटेलर्स को जिम्मेदारी स्पष्ट करनी चाहिए। उन्होंने बताया कि इंटरनेट कनेक्टिविटी रोज़मर्रा की तकनीक को सुविधाजनक बनाती है, पर सुरक्षा को उसी गति से बढ़ाना ज़रूरी है। उन्होंने कहा कि एक बार हैकर नियंत्रण संभाल ले तो डिफ्रॉस्टिंग जैसी वैध फ़ंक्शन भी व्यवधान का कारण बन सकती हैं, और सेटिंग बदलने से भौतिक स्टॉक नष्ट हो सकता है, सिर्फ़ कंप्यूटर सिस्टम बाधित नहीं होता।

स्रोत: BBC News