Danfoss கன்ட்ரோலர்களில் ஏற்பட்ட சைபர் தாக்குதலால் பிரான்ஸ் நாட்டின் முன்னணி சூப்பர் மார்க்கெட்டுகளில் உணவுப் பொருட்கள் வீணாகி மில்லியன் கணக்கில் நஷ்டம் ஏற்பட்டுள்ளது. அதே நேரத்தில், நெதர்லாந்தின் Ahold Delhaize நிறுவனத்திலும் டிஜிட்டல் பாதுகாப்பு குளறுபடி நடந்துள்ளது.
என்ன நடந்தது?
பிரான்ஸ் நாட்டின் முன்னணி சூப்பர் மார்க்கெட் சங்கிலிகளான Carrefour, Intermarché, Coopérative U, Monoprix மற்றும் E.Leclerc ஆகியவற்றின் குளிரூட்டும் அமைப்புகளை (Refrigeration systems) ஹேக்கர்கள் முடக்கியுள்ளனர். இந்தத் தாக்குதலில், குளிரூட்டும் கருவிகளின் வெப்பநிலையை 50°C வரை உயர்த்தி, டன் கணக்கிலான உணவுப் பொருட்களைப் பயன்படுத்த முடியாத நிலைக்குக் கொண்டு வந்துள்ளனர்.
தொழில்நுட்பக் குறைபாடு
இந்தத் தாக்குதல், Danfoss நிறுவனத்தின் AK-SM800, AK-SM800A, மற்றும் AK-SC355 ஆகிய மாடல் கன்ட்ரோலர்களில் இருந்த பழைய ஃபார்ம்வேர் பாதுகாப்பு ஓட்டைகளைப் பயன்படுத்தி நடத்தப்பட்டுள்ளது. முறையாக அப்டேட் (Patch) செய்யப்படாத மென்பொருட்களை ஹேக்கர்கள் எளிதாக அணுகியதே இந்த பெரிய பாதிப்புக்குக் காரணம். இது தொடர்பாக பிரான்சின் தேசிய சைபர் பாதுகாப்பு முகமையான ANSSI விசாரணை நடத்தி வருகிறது.
நிறுவனங்களுக்கு இரட்டை பாதிப்பு
இந்தச் சம்பவத்தால் நிறுவனங்களுக்கு இரண்டு வகையில் சிக்கல் ஏற்பட்டுள்ளது:
- நேரடி நஷ்டம்: பல மில்லியன் யூரோ மதிப்பிலான உணவுப் பொருட்கள் வீணானது.
- கூடுதல் செலவு: பல்லாயிரக்கணக்கான சாதனங்களை மீண்டும் ஆய்வு செய்து, பாதுகாப்புப் பணிகளை மேற்கொள்வதற்கான செலவுகள் அதிகரிக்கும்.
Ahold Delhaize-ன் சிக்கல்
இதனிடையே, நெதர்லாந்தைச் சேர்ந்த Ahold Delhaize நிறுவனம் தனது டிஜிட்டல் அமைப்புகளில் பாதுகாப்புச் சிக்கலை எதிர்கொண்டுள்ளது. இதனால் Albert Heijn, Stop & Shop மற்றும் Food Lion கடைகளில் ஆன்லைன் ஆர்டர்கள் மற்றும் மொபைல் ஆப் செயல்பாடுகள் முடங்கியுள்ளன. இந்த இரண்டு சம்பவங்களும் ரீடெய்ல் துறையில் சைபர் பாதுகாப்பு எவ்வளவு முக்கியம் என்பதை முதலீட்டாளர்களுக்கு உணர்த்தியுள்ளது.
இனி வரும் காலங்களில், இந்த நிறுவனங்கள் சைபர் பாதுகாப்புக்காக அதிக நிதியை ஒதுக்க வேண்டிய கட்டாயத்திற்குத் தள்ளப்படும். இது லாப வரம்பில் (Profit margins) சிறிய தாக்கத்தை ஏற்படுத்தலாம் என சந்தை நிபுணர்கள் எச்சரிக்கின்றனர்.