फ्रांस में रक्त भंडारण पर फ्रीज़र हैक, कारण अभी भी अज्ञात

फ्रांसीसी अधिकारियों ने बताया कि रक्त भंडारण के फ्रीज़र साइबर हमलों से प्रभावित हुए, पर कोई स्वास्थ्य प्रभाव नहीं। फ्रेंच ब्लड एस्टैब्लिशमेंट (EFS) ने कहा कि ठंडे कमरे, जहाँ रक्त दान के लिए रखा जाता है, हैकर्स द्वारा प्रभावित हुए। तापमान बढ़ाने का प्रयास हुआ, पर कर्मचारियों ने हस्तक्षेप कर रक्त आपूर्ति सुरक्षित रखी।

EFS ने पुष्टि की कि कोई स्वास्थ्य प्रभाव नहीं मिला और रक्त उत्पादों का कोई नुकसान नहीं हुआ। अब तक केवल सुपरमार्केट ही हैक से प्रभावित हुए थे। ऑनलाइन अफ़वाहें हैं कि रूसी हैक्टिविस्ट समूहों ने मिलकर एक सिस्टम हैक किया, जो यूरोपीय सुपरमार्केट पर हमलों में इस्तेमाल हुआ।

Noname057(16) और Z-Pentest Alliance ने दावा किया कि उन्होंने Danfoss को हैक किया, जिससे यह अनुमान लगा कि वे फ्रीज़र हैक के ज़िम्मेदार हैं। विश्लेषकों ने सवाल उठाया कि क्या वे सुपरमार्केट हमलों के पीछे थे। रूसी समूहों को बाहर नहीं किया गया, पर विशेषज्ञ कहते हैं कि इरानी हैक्टिविस्ट, राष्ट्र-राज्य हैकर्स या किशोर भी ज़िम्मेदार हो सकते हैं।

कई साइबर सुरक्षा फर्मों ने फर्जी फ्रीज़र सॉफ्टवेयर ट्रैप्स तैनात किए, जिन्हें हनीपॉट कहा जाता है। हनीपॉट एक डिजिटल डिकॉय है, जो वास्तविक सिस्टम को जोखिम में डाले बिना हमलावरों के तरीकों का अध्ययन करने में मदद करता है। पहली लहर के बाद एकत्रित गतिविधि के अनुसार, दूसरी लहर ने कई यूरोपीय देशों को लक्षित किया।

सुरक्षा विशेषज्ञों के विचार

सभी इन फ्रिज फ्रीजर्स को एक साथ हिट करने का तथ्य योजना और समन्वय का संकेत देता है। “The fact that all these fridge freezers were hit simultaneously suggests planning and coordination,” says Ryan Dewhurst from Spanish cyber-security company Previdian.” — Ryan Dewhurst, Spanish cyber-security company Previdian

हैकर्स ने उपकरणों के सार्वजनिक आईपी पते एकत्र कर लक्ष्य सूची बनाई और समय तय किया। रिपोर्ट के अनुसार, तापमान बढ़ाने का समय रात में था, जिससे यह स्पष्ट होता है कि हमला योजनाबद्ध था।

प्रवेश बिंदु आसान था, क्योंकि फ्रीज़र सॉफ्टवेयर खराब सुरक्षा के साथ थे और ज्ञात हमले के तरीके ऑनलाइन उपलब्ध थे। उनके हनीपॉट्स पर केवल यूरोप में ही हैकर्स ने स्कैन किया, जबकि डॉ. Xavier Bellekens ने बताया कि अफ़्रीका, दक्षिण अमेरिका या यूक्रेन में कोई गतिविधि नहीं हुई।

स्रोत: BBC News