تا حالا به این فکر کردید که یک یخچال ساده چطور می‌تواند کل اقتصاد چند کشور را به هم بریزد یا حتی باعث آتش‌سوزی شود؟ داستان از آنجا شروع شد که یک حفره امنیتی بزرگ در کنترلر‌های دما، پناهگاه هکرها شد تا بتوانند از راه دور دسترسی کامل پیدا کنند. این ماجرا که خسارت‌های ده‌ها و حتی صدها میلیون یورویی به همراه داشته، کشورهای مختلفی مثل اسپانیا، پرتغال، لهستان، آلمان و بلژیک را درگیر کرده است.
ماجرا خیلی ساده‌تر و در عین حال ترسناک‌تر از چیزی است که فکرش را بکنید. اگر این دستگاه‌ها پشت یک VPN امن قرار می‌گرفتند، یا دسترسی IPها محدود می‌شد، هیچ‌وقت کار به اینجا نمی‌رسید. متخصصان امنیت شبکه می‌گویند رعایت اصول اولیه و داشتن یک پکیج امنیتی درست‌وحسابی می‌توانست جلوی این فاجعه را بگیرد. مشکل اصلی اینجاست که خیلی از شرکت‌ها تا زمانی که ضربه نهایی را نخورند، زیر بار هزینه‌های بروزرسانی و ارتقای سیستم‌های خود نمی‌روند.
چرا این هک اتفاق افتاد؟
محققان شرکت‌های امنیتی مختلف ماه‌ها پیش هشدار داده بودند که استفاده از سخت‌افزار قدیمی و فریم‌ور آپدیت‌نشده مثل دعوتنامه فرستادن برای هکرهاست. شرکت‌های سازنده مثل Danfoss و Copeland هم تأیید کرده‌اند که آسیب‌پذیری در مدل‌های قدیمی و اصطلاحاً end-of-life وجود داشته است. وقتی پای سهل‌انگاری در مدیریت سرور و دستگاه‌های متصل به شبکه وسط می‌آید، نتیجه همین می‌شود که کنترلرها بدون هیچ حفاظتی روی پابلیک اینترنت رها می‌شوند.
درس‌هایی که باید جدی بگیریم
- پنهان کردن دستگاه‌ها پشت VPN و IP allowlist
- تغییر دادن فوری پسوردهای پیش‌فرض
- آپدیت نگه داشتن فریم‌ور و پچ کردن به‌موقع
- کنترل دقیق دسترسی‌پذیری تجهیزات شخص ثالث روی شبکه
هنوز مشخص نیست پشت این حملات چه کسی قرار دارد؛ عده‌ای حدس می‌زنند پای یک شیطنت سایبری در ابعاد بزرگ در میان است و برخی دیگر اهداف سیاسی را پشت پرده می‌بینند. در هر صورت، این اتفاق زنگ خطری جدی برای تمام کسب‌وکارهاست تا بفهمند امنیت شبکه و سخت‌افزار یک شوخی نیست!
