بر اساس گزارش خبرگزاری رویترز، مقامهای پنتاگون احتمال میدهند هکرها سامانههای فریزر فروشگاههای زنجیرهای ویژه ارتش آمریکا را هدف حمله سایبری قرار داده باشند. چهار مقام آمریکایی اعلام کردند بازرسان وزارت دفاع، مجموعهای از اختلالات فریزرها در پایگاههای نظامی طی ماه اوت را بهعنوان حمله سایبری احتمالی بررسی میکنند. یکی از این مقامها افزود که
بر اساس گزارش خبرگزاری رویترز، مقامهای پنتاگون احتمال میدهند هکرها سامانههای فریزر فروشگاههای زنجیرهای ویژه ارتش آمریکا را هدف حمله سایبری قرار داده باشند.
چهار مقام آمریکایی اعلام کردند بازرسان وزارت دفاع، مجموعهای از اختلالات فریزرها در پایگاههای نظامی طی ماه اوت را بهعنوان حمله سایبری احتمالی بررسی میکنند. یکی از این مقامها افزود که پس از حمله هکرها به فریزرهای فروشگاههای زنجیرهای فرانسه در اوایل همین ماه، بازرسان آمریکایی با همتایان فرانسوی خود نیز گفتوگو کردهاند.
پنتاگون در بیانیهای اعلام کرد یکی از واحدهای فرماندهی سایبری ارتش آمریکا با همکاری نزدیک نهادهای دولتی و سازمانهای مجری قانون، این موضوع را پیگیری میکند. بازرسان جنایی ارتش نیز همکاری خود با پلیس فرانسه را تأیید کردهاند.
وبلاگ Signal and Silence در اواخر ماه اوت برای نخستین بار احتمال ارتباط این اتفاقات با حمله سایبری را مطرح کرد. نویسندگان این وبلاگ در مطلب خود نوشتند که بهاندازه کافی آگاه هستند تا بدانند چنین ادعایی عجیب و غیرقابلباور به نظر میرسد، اما احتمال هک شدن فریزرهای فروشگاههای نظامی کاملاً منتفی نیست. در آن گزارش، به ۱۴ مورد اختلال در فریزرها و فروشگاههای نظامی در ۱۱ ایالت آمریکا اشاره شده بود. خبرگزاری رویترز وقوع دستکم ۶ مورد از این اختلالات را تأیید کرده است.
Signal and Silence همچنین به پستهای منتشرشده در شبکههای اجتماعی پایگاه نظامی فورت هواچوکا در ایالت آریزونا اشاره کرد. در این اطلاعیهها توضیح داده شده بود که قطعی برق رخ نداده، بلکه فریزر وارد حالت یخزدایی شده و در جریان این فرایند، تمام مواد غذایی داخل آن در معرض حرارت قرار گرفتهاند. در این توضیحات تأکید شده بود که مواد غذایی کاملاً فاسد شدهاند. آژانس کمیساریای دفاعی پنتاگون، معروف به دکا، در دستورالعملهای فنی خود الزام کرده که فرایند یخزدایی باید از طریق سامانه کنترل و پایش از راه دور یا آراِمسیاِس مدیریت شود.
یکی از اسناد خرید تجهیزات نیز نشان میدهد این سامانه در ۱۸۲ مرکز، از جمله هر ۱۴ پایگاه ذکرشده در گزارش، نصب شده است. این وبلاگ همچنین اطلاعیههای منتشرشده از سوی فروشگاههای نظامی در پایگاههایی مانند پایگاه نیروی هوایی هولومن در نیومکزیکو، فورت اروین در کالیفرنیا و ایستگاه نیروی دریایی نیوپورت در رود آیلند را گردآوری کرده بود. این اطلاعیهها از خرابی تجهیزات سرمایشی و خارج شدن محصولات خنک و منجمد از قفسهها خبر میدادند.
نکته مهم دیگر، انتشار دو مطالعه امنیتی در اوایل ماه اوت از سوی پژوهشگران گروه امنیتی تیم ۸۲ شرکت کلاروتی بود. این تحقیقات آسیبپذیریهایی را در سامانههای کنترل فریزر Danfoss AK-SM 800A و Copeland XWEB Pro شناسایی کرده بودند. این تجهیزات برای مدیریت متمرکز سیستمهای سرمایشی تجاری کاربرد دارند.
وبلاگ Signal and Silence نتوانست مشخص کند که آیا مراکز آسیبدیده آژانس کمیساریای دفاعی از همین تجهیزات استفاده میکردند یا خیر. بااینحال، رویترز گزارش داد که شرکت دانفوس در جریان حمله سایبری فرانسه، تعداد زیادی از این کنترلکنندهها را در اختیار مراکز آسیبدیده قرار داده بود. دستکم یکی از مراکز آژانس کمیساریای دفاعی نیز از سامانه مشابه دانفوس استفاده میکند، اما نام آن در فهرست مراکز آسیبدیده قرار نداشت.
طبق گزارش رویترز، حمله سایبری فرانسه بیش از ۳۵۰ فروشگاه را تحت تأثیر قرار داد و در برخی موارد حتی به وقوع آتشسوزی منجر شد. این اتفاق با یکی از گزارشهای غیررسمی منتشرشده در وبلاگ Signal and Silence نیز ارتباط پیدا میکند. بر اساس این گزارش، دو فریزر بخش مواد غذایی آماده در پایگاه نیروی هوایی اف. ای. وارن در ایالت وایومینگ به دمایی بین ۷۱ تا ۸۲ درجه سانتیگراد رسیده بودند. البته مشخص نیست این دما به نمایشگر دستگاه، مواد غذایی داخل فریزر یا خود تجهیزات سرمایشی مربوط میشده است.
در صورت تأیید حمله سایبری، این اتفاق بار دیگر یکی از مشکلات قدیمی امنیت سایبری را برجسته خواهد کرد؛ آسیبپذیری کنترلکنندههای صنعتی. این دستگاهها رایانههایی هستند که در طیف گستردهای از تجهیزات صنعتی و فناوری عملیاتی یا اوتی به کار میروند و وظیفه جمعآوری اطلاعات حسگرها و دریافت فرمانهای کنترلی را بر عهده دارند. کنترلکنندهها، بهویژه کنترلکنندههای منطقی برنامهپذیر یا پیالسی، چندین دهه در تقریباً تمام محیطهای صنعتی و زیرساختی مورد استفاده قرار گرفتهاند. همین گستردگی، آنها را به یکی از اهداف مهم مهاجمان سایبری تبدیل کرده است.
بسیاری از این تجهیزات در دورانی طراحی شدند که اینترنت جهانی هنوز گسترش نیافته بود و آگاهی چندانی درباره خطرات اتصال سامانههای صنعتی و فناوری عملیاتی به اینترنت وجود نداشت. تنها در سالهای اخیر، تولیدکنندگان کنترلکنندههای منطقی برنامهپذیر و سایر تجهیزات مشابه توجه بیشتری به مسائل امنیتی نشان دادهاند. بااینحال، تعداد زیادی از کنترلکنندههای قدیمی و آسیبپذیر همچنان فعال هستند. این تجهیزات برای مجرمانی که قصد اخاذی از سازمانها از طریق ایجاد اختلال در فعالیتهایشان را دارند یا بهدنبال وارد کردن خسارت و برهم زدن روند کار مجموعهها هستند، اهداف جذابی به شمار میروند.
در صنایع کشاورزی و غذایی که با سرعت زیادی در حال نوسازی و استفاده از فناوریهای جدید هستند، مهاجمان اغلب میتوانند با ناامن کردن مواد غذایی و غیرقابلمصرف کردن آنها، فشار زیادی به شرکتها وارد کنند. افزایش دمای فریزرها تنها یکی از روشهای احتمالی چنین حملاتی محسوب میشود. حتی متوقف کردن خطوط تولید نیز میتواند باعث فاسد شدن حجم زیادی از محصولات یا ایجاد اختلالات پرهزینه در زنجیره تأمین شود.
برای نمونه، کشاورزان نمیتوانند فرایند شیردوشی گاوها را صرفاً به دلیل از کار افتادن کارخانههای بستهبندی و فرآوری لبنیات متوقف کنند. در چنین شرایطی، شیر تولیدشده یا فاسد میشود یا باید دور ریخته شود. بر اساس دستورالعمل شیر پاستوریزه سازمان غذا و داروی آمریکا، مخازن شیر خام فرآورینشده پس از گذشت ۷۲ ساعت باید تخلیه شوند.
بیل مور، مدیرعامل شرکت زونا سیستمز که در زمینه امنیت سایبری صنعتی فعالیت میکند، در گفتوگو با خبرگزاری رویترز گفت: طراحان اولیه این کنترلکنندهها تصور میکردند دستگاهها بهصورت مستقل فعالیت دارند و فقط گاهی اوقات برای سرویس و تعمیر به حضور نیروی انسانی نیاز پیدا میکنند؛ آنها هرگز این تجهیزات را دروازهای برای اتصال به اینترنت در نظر نگرفته بودند.
او گفت: چنین حملهای قطعاً میتواند زنجیره تأمین مواد غذایی را مختل کند.
