सुपरमार्केट रेफ्रिजरेशन कंट्रोलर पर एक बड़ा हैक स्पेन, पुर्तगाल, पोलैंड, जर्मनी और बेल्जियम में करोड़ों यूरो की लागत हो सकती है। यह सेंध पुरानी फर्मवेयर और बुनियादी साइबर हाइजीन की विफलता के कारण हुई, जिसमें VPN, IP allowlists और क्रेडेंशियल बदलाव शामिल थे। Pen Test Partners के शोधकर्ताओं ने कहा कि उचित साइबर हाइजीन — जैसे नियंत्रकों को सार्वजनिक इंटरनेट से हटाना, VPN और IP allowlists का उपयोग करना, तीसरे पक्ष के उपकरणों को सुरक्षित रूप से प्रबंधित करना, डिफ़ॉल्ट क्रेडेंशियल बदलना और फर्मवेयर पैचिंग — इस हमले को रोक सकती थी। Claroty और CISA ने पहले इन जोखिमों के बारे में चेतावनी दी थी। Danfoss ने बंद उत्पादन, जीवन चक्र समाप्त कंट्रोलर में एक कमजोरी स्वीकार की है और कहा कि वह ग्राहकों के साथ मिलकर भविष्य की घटनाओं को रोक रहा है। हमलावरों की पहचान अभी तक नहीं की गई है, जिससे तोड़फोड़ या महाद्वीपव्यापी व्यवधान के लिए राष्ट्र-राज्य के शामिल होने की संभावना उठ रही है। यह घटना व्यवसायों के बीच वित्तीय और सुरक्षा प्राथमिकताओं के बीच चल रही तनाव को उजागर करती है, जहां सुरक्षा में निवेश अक्सर breaches के बाद ही महत्व दिया जाता है। प्रभावित सुपरमार्केट श्रृंखला अब महंगे सबक सीख रही है, हालांकि यह स्पष्ट नहीं है कि क्या यह उद्योग भर में व्यापक बदलाव को प्रेरित करेगा।
स्रोत: Ars Technica · HeadlinesBriefing द्वारा सारांशित