Asosiy ma’lumotlar

  • Xakerlar sovutish tizimlarining defrost funksiyasidan foydalanib haroratni ~50°C gacha ko‘tardi; Danfoss, Copeland va Dixell tizimlari shikastlangan
  • Fransiya iqtisodiyot vaziri Rolan Leskyur: taxminan 700 distribyutsiya markazi va ~500 do‘kon zarar ko‘rgan
  • Niderlandiyadagi Albert Heijn hujum urinishidan so‘ng distribyutsiya markazlarini «profilaktika» maqsadida to‘xtatdi; hodisalar o‘rtasidagi bog‘liqlik aniqlanmagan

Fransiyada sovutish tizimlariga hujum

Fransiyada xakerlar bir nechta yirik supermarket tarmoqlari foydalanadigan sovutish tizimlariga hujum qilib, natijada sovutish vitrinalari bo‘shab qoldi. Hujumchilar tizimlarni masofadan boshqarib, defrost (muzlatishdan chiqarish) funksiyasini ishga solib, haroratni taxminan 50°C gacha ko‘tardi, bu yangi va muzlatilgan mahsulot zaxiralariga tahdid yaratdi. Daniyalik Danfoss, amerikalik Copeland va italyan Dixell ishlab chiqaruvchilarining tizimlari shikastlangan. Zarar ko‘rgan do‘konlar uskunalarni tarmoqdan uzdi; hodisa mahsulot yo‘qotishlari va ishlashdagi uzilishlar bo‘yicha xavotir uyg‘otdi.

Qamrov va hokimiyatning munosabati

Fransiya iqtisodiyot vaziri Rolan Leskyur seshanba kuni parlamentda taxminan 700 ta oziq-ovqat distribyutsiya markazi shikastlanganini, hujumga uchragan do‘konlar soni bo‘yicha dastlabki baholar esa 500 atrofida ekanini ma’lum qildi. Cooperative U guruhi rahbari Dominik Shelsher hujumni «misli ko‘rilmagan, juda jiddiy va qabul qilib bo‘lmas» deb atadi, yangi mahsulotlarni saqlash uskunalariga hujum «fransuz oziq-ovqat zanjiriga hujum» ekanini ta’kidladi (X’dagi yozuv).

Niderlandiyadagi hodisa

Dushanba kuni Niderlandiyaning eng yirik tarmog‘i Albert Heijn kiberhujum urinishi munosabati bilan tizimlar «profilaktika» maqsadida o‘chirilgani sababli bir nechta distribyutsiya markazining ishi to‘xtaganini e’lon qildi. Fransiya va Niderlandiya hodisalari o‘rtasidagi bog‘liqlik aniqlanmagan, biroq ikkalasi ham mahsulotlarning saqlanishini ta’minlaydigan infratuzilmaning zaifligini ko‘rsatadi.

Ekspertlar bahosi

Fransiyaning Synacktiv firmasi kiberxavfsizlik muhandisi Kevin Telye buni fransuzlarning kundalik hayotiga bevosita ta’sir qilgan birinchi yirik kiberhujumlardan biri deb atadi va hujum murakkab bo‘lmaganini ta’kidladi: «Buni 15 yoshli o‘smir ham qilishi mumkin edi». U sun’iy intellekt tajribasi kam bo‘lgan hujumchilarning imkoniyatlarini kengaytirishi mumkinligi haqida ogohlantirdi. Sophos kompaniyasining tahdidlar tahlili bo‘yicha katta direktori Reif Pilling hodisalar «ikki xil, ammo bir xil darajada muhim» xavfni yaqqol ko‘rsatishini aytdi: Fransiyada — bevosita jismoniy oqibatlar, Niderlandiyada — raqamli xizmatlar va operatsiyalardagi uzilishlar. Uning so‘zlariga ko‘ra, savdo sohasida kiberxavf endi faqat IT masalasi emas, balki biznes uzluksizligi masalasidir. Bu oziq-ovqat xavfsizligiga qarshi maqsadli strategiyaga ishora etadimi degan savolga Pilling bunday xulosalar chiqarish erta deb javob berdi: «Kim javobgar va ularning motivlari nima ekanini hali bilmaymiz».

Operatsion texnologiyalarning zaifligi

Telye operatsion texnologiyalar (OT) «ko‘pincha e’tibordan chetda qoladigan va o‘n yillar davomida kam baholangan»ligini ta’kidladi. Synacktiv ilgari Danfoss tizimlaridagi zaifliklar haqida xabar bergan edi: uch yil oldin zaiflik haqida xabar berish paytida hamkasblari boshqaruv paneliga kirdi (logged on the control panel); Danfoss hamkorlik qildi va uch oy ichida patch chiqardi, biroq xuddi shu zaiflik nima uchun 2025-yilda yana namoyon bo‘lgani noma’lum. Danfoss shikastlangan modellarni eskirgan va xavfsizlik yangilanmalariga mos kelmaydigan deb atadi. OT-uskunalarni yangilash qiyin: ba’zan har bir qurilmaga qo‘lda USB-xotira ulash talab etiladi. Telye, shuningdek, internet orqali ochiq boshqaruv interfeyslariga va supermarketlar kiberhujumlarning moliyaviy xavflarini anglamaganligiga e’tibor qaratdi. Markazlashtirilgan boshqaruv xarajatlarni kamaytiradi, biroq muntazam audit talab qiladigan yagona muvaffaqiyatsizlik nuqtalarini yaratadi.

«Kiberjang maydoni» va tavsiyalar

Pilling markazlashtirilgan platformalar buzilish oqibatlarini kuchaytirishi mumkinligini ta’kidladi va oziq-ovqat taqsimlash tizimlari klassik kritik infratuzilmaga bevosita zarba bermasdan beqarorlashtirish maqsadida nishonga aylanishi mumkinligini aytdi. U savdo korxonalariga sovutish tizimlarini inventarizatsiya qilish, ishlab chiqaruvchilarning qo‘llab-quvvatlashini tekshirish, masofaviy kirishni kuchli autentifikatsiya va tarmoq segmentatsiyasiga ega ishonchli tarmoqlar bilan cheklash, eskirgan kontrollerlarni izolyatsiya qilish va kutilmagan o‘zgarishlarni kuzatishni tavsiya qildi. «Kim oxir-oqibat javobgar bo‘lishidan qat’i nazar, Fransiyada sovutish tizimlariga hujum savdo korxonalari va ulangan infratuzilma operatorlari uchun ogohlantirish signali bo‘lishi kerak», — dedi u va oziq-ovqat ta’minotini qo‘llab-quvvatlaydigan tizimlar endi «kiberjang maydoni»ning bir qismi ekanini qo‘shdi.