സൂപ്പർ മാർക്കറ്റുകളിലെ റഫ്രിജറേഷൻ സംവിധാനങ്ങൾ പെട്ടെന്ന് പ്രവർത്തനരഹിതമാകുന്നു, ചിലയിടങ്ങളിൽ ഫ്രീസറുകളിലെ താപനില റൊട്ടി ചുടുന്ന ഓവന് സമാനമായി 50 ഡിഗ്രി സെൽഷ്യസ് (122 ഡിഗ്രി ഫാരൻഹീറ്റ്) വരെയായി ഉയരുന്നു. ഫലമോ, കോടിക്കണക്കിന് രൂപയുടെ ഭക്ഷണസാധനങ്ങൾ ചീഞ്ഞുനാറി നശിപ്പിക്കപ്പെടുന്നു. പറഞ്ഞ് വരുന്നത് ഏതെങ്കിലും ഹോളിവുഡ് സൈക്കോ ത്രില്ലർ സിനിമയിലെ സീനുകളല്ല, യൂറോപ്പിനെ ഒന്നടങ്കം വിറപ്പിക്കുന്ന പുതിയ ആക്രമണ രീതിയെ കുറിച്ചാണ്. വെറുമൊരു സാങ്കേതിക തകരാറല്ല ഇത്. യൂറോപ്പിലെ ഏഴ് രാജ്യങ്ങളെ ഒരേസമയം ബാധിച്ച ഈ പ്രകമ്പനം, ആഗോള സൈബർ സുരക്ഷാ രംഗത്തെ ഏറ്റവും പുതിയതും ഭയാനകവുമായ ഒരു മുന്നറിയിപ്പാണ്.
പാൽ, ഇറച്ചി, മീൻ, ഐസ്‌ക്രീം തുടങ്ങി ശീതീകരിച്ചു സൂക്ഷിക്കേണ്ട ഭക്ഷ്യവസ്തുക്കൾ വൻതോതിൽ വിൽക്കുന്ന യൂറോപ്പിലെ പ്രമുഖ സൂപ്പർമാർക്കറ്റുകൾ രാവിലെ തുറന്നപ്പോൾ ജീവനക്കാർ കണ്ടത് ഞെട്ടിക്കുന്ന കാഴ്ചയാണ്. സാധാരണയായി കടുത്ത തണുപ്പുള്ള വലിയ ഫ്രീസറുകളിൽനിന്നും റഫ്രിജറേറ്റർ കാബിനറ്റുകളിൽനിന്നും പുറത്തേക്കു വമിച്ചത് സഹിക്കാനാവാത്ത ചൂട്. ഓവൻ തുറക്കുമ്പോഴുള്ള ചൂടാണ് അനുഭവപ്പെട്ടതെന്ന് ജീവനക്കാർ പറയുന്നു.
ഫ്രാൻസ്, ബെൽജിയം, സ്വീഡൻ, നെതർലൻഡ്‌സ്, അയർലൻഡ്, എസ്റ്റോണിയ, ലക്സംബർഗ് തുടങ്ങി ഏഴിലധികം യൂറോപ്യൻ രാജ്യങ്ങളിലെ പ്രമുഖ സൂപ്പർമാർക്കറ്റ് ശൃംഖലകളുടെ റെഫ്രിജറേറ്ററുകൾക്കുനേരെയാണ് ഈ രീതിയിൽ ശക്തമായ ആക്രമണം നടന്നത്. രാത്രിയിൽ കടകൾ പൂർണ്ണമായി അടച്ചസമയത്ത്, ശീതീകരണ സംവിധാനങ്ങളുടെ പ്രധാന കൺട്രോളറുകളിലേക്ക് ഇന്റർനെറ്റ് വഴി വളരെ എളുപ്പത്തിൽ കടന്നുകയറിയ ഹാക്കർമാർ സിസ്റ്റം പൂർണ്ണമായും നിയന്ത്രണത്തിലാക്കി താപനില വൻതോതിൽ ഉയർത്തുകയായിരുന്നു.
കുറഞ്ഞ ദിവസങ്ങളുടെ ഇടവേളയിൽ യൂറോപ്പിൽ നടന്ന ഏറ്റവും വലിയ രണ്ടാമത്തെ വലിയ സൈബർ ആക്രമണമാണിത്. ബെൽജിയത്തിലെ പ്രമുഖ സൂപ്പർമാർക്കറ്റുകളായ കാരിഫോർ, ഇന്റർമാർഷെ, പ്രശസ്ത ഫർണിച്ചർ ഭീമാകാരന്മാരായ ഐക്കിയ, സ്വീഡനിലെ കൂപ്പ്, ഐസിഎ, ലക്സംബർഗിലെ ഡെൽഹൈസ്, ഫിൻലാൻഡിലെ കെസ്കോ, അയർലൻഡിലെ സൂപ്പർവാല്യു, എസ്റ്റോണിയയിലെ പ്രധാന സ്റ്റോറുകൾ എന്നിവയെല്ലാം ഈ അപ്രതീക്ഷിത ആക്രമണത്തിന് ഇരയായി വലിയ തോതിൽ തകർന്നുപോയിട്ടുണ്ട്.
സാധാരണയായി മൈനസ് 27 ഡിഗ്രി സെൽഷ്യസ്‌വരെ അതിശൈത്യത്തിൽ കൃത്യമായി പ്രവർത്തിച്ചുകൊണ്ടിരുന്ന ഫ്രീസറുകളിലെ താപനിലയാണ് ഏതാനും മണിക്കൂറുകൾക്കുള്ളിൽ 50 മുതൽ 80 ഡിഗ്രി സെൽഷ്യസ്‌വരെ അതിഭീകരമായി ഉയർന്നത്. ഫ്രീസറുകൾക്കുള്ളിൽ സൂക്ഷിച്ചിരുന്ന ദക്ഷിണ യൂറോപ്യൻ ഭക്ഷണവസ്തുക്കളും മാംസങ്ങളും പാലും പൂർണ്ണമായി ഉരുകുകയും വെന്തുചീഞ്ഞ് അഴുകിനശിക്കുകയും ചെയ്തു. ചില കടകളിൽ ഈയൊരു കടുത്ത താപനില വ്യതിയാനത്തെത്തുടർന്ന് അപകടകരമായ രീതിയിൽ തീപിടിത്തംപോലുമുണ്ടായതായി റിപ്പോർട്ടുകൾ പുറത്തുവന്നിട്ടുണ്ട്.
ഹാക്കിങ് നടന്നതെങ്ങനെ?
ഇത്രയും വലിയ രീതിയിലുള്ള നാശനഷ്ടങ്ങൾക്കും സാമ്പത്തിക തകർച്ചയ്ക്കും കാരണമായ ഈ ആക്രമണത്തിനുപിന്നിൽ വൻതോതിൽ സങ്കീർണതകളുള്ള സൈബർ ആയുധങ്ങളോ മാരകമായ വൈറസുകളോ ഉണ്ടായിരുന്നില്ല എന്നതാണ് ലോകമെമ്പാടുമുള്ള സുരക്ഷാവിദഗ്ധരെപ്പോലും വല്ലാതെ അമ്പരപ്പിക്കുന്നത്. ഈ ശീതീകരണ സംവിധാനങ്ങൾ വേണ്ടത്ര സുരക്ഷാ മാനദണ്ഡങ്ങൾ പാലിക്കാതെ നേരിട്ട് ഇന്റർനെറ്റുമായി ബന്ധിപ്പിച്ചിരുന്നു എന്നതാണ് പ്രധാനമായും വില്ലനായത്.
കേന്ദ്രീകൃതമായി ഒരിടത്തിരുന്നു താപനില കൃത്യമായി ക്രമീകരിക്കാനും അറ്റകുറ്റപ്പണികൾ വേഗത്തിൽ നടത്താനും സഹായിക്കുന്ന ‘ബിൽഡിങ് മാനേജ്‌മെന്റ് സിസ്റ്റങ്ങൾ’ (OT/IoT Controllers) മിക്ക വൻകിട സൂപ്പർമാർക്കറ്റുകളും ഇന്ന് വ്യാപകമായി ഉപയോഗിക്കുന്നുണ്ട്. ഡെൻമാർക്കിലെ പ്രശസ്തമായ ‘ഡാൻഫോസ്’ (Danfoss), എസ്റ്റോണിയയിലെ ‘കിറ്റ്മാൻ കോൾഡ്ടെക്’ (Kitman Coldtech) തുടങ്ങിയ മുൻനിര കമ്പനികൾ നിർമിച്ച കൺട്രോളറുകളിലെ ചെറിയ സുരക്ഷാ പാളിച്ചകളാണ് സൈബർ ആക്രമണകാരികൾ വളരെ കൃത്യമായി മുതലെടുത്തത്.
വർഷങ്ങളായി യാതൊരുവിധ സുരക്ഷാ അപ്‌ഡേറ്റുകളും ചെയ്യാത്ത പഴയ സോഫ്റ്റ്‌വെയറുകളാണ് മിക്കയിടത്തും തുടർന്നും ഉപയോഗിച്ചിരുന്നത് എന്നത് മറ്റൊരു ഗുരുതര വീഴ്ചയാണ്. മാത്രമല്ല, പല സൂപ്പർമാർക്കറ്റുകളിലും ഉപകരണങ്ങളുടെ കമ്പനി നൽകിയ ഡിഫോൾട്ട് പാസ്‌വേഡുകൾ പോലും കൃത്യമായി മാറ്റിയിരുന്നില്ല. ആവശ്യമായ സുരക്ഷാ പാച്ചുകൾ സമയബന്ധിതമായി ഇൻസ്റ്റാൾ ചെയ്യാതിരുന്നതും ആക്രമണകാരികൾക്ക് കാര്യങ്ങൾ അതിവേഗം എളുപ്പമാക്കിമാറ്റി. സിസ്റ്റത്തിന്റെ സുരക്ഷാവലയത്തിൽ എളുപ്പം കടന്നുകയറിയ ഉടൻതന്നെ, താപനില അസാധാരണമായി ഉയരുമ്പോൾ ജീവനക്കാരെയും അധികൃതരെയും മുൻകൂട്ടി മുന്നറിയിപ്പു നൽകേണ്ട അലാറം സംവിധാനങ്ങൾ ഹാക്കർമാർ വിദഗ്ധമായി നിഷ്ക്രിയമാക്കി. തുടർന്ന് ഇവാപ്പറേറ്ററുകൾ കബളിപ്പിച്ച് ‘ഡീഫ്രോസ്റ്റ്’ മോഡിലേക്കു മാറ്റുകയും താപനില കുത്തനെ ഉയർത്തി നാശം വിതയ്ക്കുകയും ചെയ്തു.
തെരുവിലുപേക്ഷിച്ച ഭക്ഷണം, കോടികളുടെ നഷ്ടം
രാവിലെ സൂപ്പർ മാർക്കറ്റുകൾ ജീവനക്കാർ തുറന്നതിനുശേഷം ചീഞ്ഞുനാറിയ പാടുകളും പാൽ, മാംസം, സംസ്കരിച്ച മറ്റ് ഭക്ഷണങ്ങൾ എന്നിവ വലിയ പ്ലാസ്റ്റിക് കവറുകളിലാക്കി തെരുവിലെ ട്രാഷ് ബിന്നുകളിലേക്ക് വലിയ തോതിൽ നീക്കംചെയ്യേണ്ടിവന്നു. സ്വീഡനിലെ പ്രശസ്തമായ ‘ഐസിഎ’ സൂപ്പർമാർക്കറ്റിലെ ജീവനക്കാർ ചീഞ്ഞഴുകിയ ഭക്ഷണസാധനങ്ങൾ വൻതോതിൽ മാലിന്യപ്പെട്ടിയിലേക്ക് തള്ളുന്ന ചിത്രങ്ങൾ അന്താരാഷ്ട്ര തലത്തിൽത്തന്നെ വലിയ വാർത്തയായി മാറിക്കഴിഞ്ഞിരുന്നു. സ്റ്റോക്ക്‌ഹോമിലെ ഒരു പ്രധാന ശാഖയിൽ പുലർച്ചെ രണ്ടുമണിക്ക് ഫ്രീസറുകൾ തകരാറിലാകുകയും അവിടത്തെ എല്ലാ ഉത്പന്നങ്ങളും പൂർണമായി നശിച്ചുപോവുകയും ചെയ്തു.
ഫ്രാൻസിലെ ഇന്റർമാർഷെ, കൂപ്പറേസീവ് യു, കാരെഫോർ, ലെക്ലർക്ക്, മോണോപ്രി തുടങ്ങിയ വലിയ ശൃംഖലകളിൽ ടൺകണക്കിനു ഭക്ഷണങ്ങളാണ് ഒരൊറ്റ രാത്രികൊണ്ട് നശിച്ചത്. ബെൽജിയത്തിൽ കാരെഫോർ, ഡെൽഹൈസ്, ഐക്കിയ എന്നിവയുടെ ദൈനംദിന പ്രവർത്തനങ്ങളും ഇതുവഴി പൂർണ്ണമായും സ്തംഭിച്ചുപോയി.
ഒരൊറ്റ സൂപ്പർ മാർക്കറ്റിനുമാത്രം പതിനായിരക്കണക്കിനു യൂറോമുതൽ 1,30,000 യൂറോ (ഏകദേശം 1.2 കോടി രൂപ)വരെ നേരിട്ടു വലിയ നഷ്ടമുണ്ടായിട്ടുണ്ട്. ഇന്റർമാർഷെ പോലുള്ള വൻകിട വാണിജ്യ ശൃംഖലകളുടെ ആകെ നഷ്ടം കണക്കാക്കിയാൽ അത് ദശലക്ഷക്കണക്കിനു യൂറോവരും. തങ്ങൾക്കുണ്ടായ ഈ വൻ നഷ്ടം ഇൻഷുറൻസ് പരിരക്ഷ വഴി തിരിച്ചുലഭിക്കാൻ സാധ്യതയില്ലെന്നു കമ്പനി മേധാവികൾ വ്യക്തമാക്കുന്നു എന്നത് പ്രതിസന്ധിയുടെ ആഴം കൂട്ടുന്നു.
സാധാരണ സൈബർ ആക്രമണങ്ങളിൽ സ്ഥിരമായി കാണാറുള്ള രണ്ടു പ്രധാന ഘടകങ്ങൾ ഇവിടെ പൂർണ്ണമായും അപ്രത്യക്ഷമാണ്. പ്രത്യേക രാഷ്ട്രീയ ലക്ഷ്യങ്ങളുള്ള ഒരു “ഹാക്റ്റിവിസ്റ്റ്” ഗ്രൂപ്പും ഇതിന്റെ ഉത്തരവാദിത്തം ഇതുവരെ ഏറ്റെടുത്തിട്ടില്ല. അതുപോലെ പണം ആവശ്യപ്പെടുന്ന സാധാരണ റാൻസംവെയർ സംഘങ്ങളും ഇതിന് പിന്നിലില്ല എന്നത് വ്യക്തമാണ്. കാരണം, താപനില ഉയർന്ന് ലക്ഷക്കണക്കിന് രൂപയുടെ ഭക്ഷണം പൂർണ്ണമായി നശിച്ചു കഴിഞ്ഞാൽ പിന്നെ സൂപ്പർമാർക്കറ്റുകൾക്ക് ഹാക്കർമാർക്ക് പണം നൽകേണ്ട യാതൊരു ആവശ്യവുമില്ല. പ്രമുഖ സൈബർ സുരക്ഷാ കമ്പനിയായ സോഫോസിലെ ത്രെറ്റ് ഇന്റലിജൻസ് സീനിയർ ഡയറക്ടറായ റെയ്ഫ് പില്ലിങ് ഇക്കാര്യത്തിൽ രണ്ട് പ്രധാന സാധ്യതകളാണ് വിദഗ്ധമായി മുന്നോട്ട് വെക്കുന്നത്. ഒന്ന്, ഏതെങ്കിലും ഭരണകൂടത്തിന്റെ ശക്തമായ പിന്തുണയുള്ള രാജ്യന്തര ആക്രമണമാകാം. അതായത് ഒരു രാജ്യം മറ്റൊരു രാജ്യത്തിന് നൽകുന്ന രഹസ്യ മുന്നറിയിപ്പ് അല്ലെങ്കിൽ സ്വന്തം സൈബർ കഴിവ് ലോകത്തിന് മുന്നിൽ തെളിയിക്കൽ. രണ്ടാമത്തെ സാധ്യത ഒരു ലോൺ-വൂൾഫ് (Lone-wolf) ഹാക്കർ ആകാനാണ്. സ്വന്തം വ്യക്തിപരമായ താൽപര്യങ്ങൾക്കോ അല്ലെങ്കിൽ വെറും വിനോദത്തിനോ വേണ്ടി ഒറ്റയ്ക്ക് ഇത്തരം ആക്രമണങ്ങൾ നടത്തുന്ന വ്യക്തി, അതായത് ഒരു ഒന്നാന്തരം സൈക്കോയുടെ മാനസികാവസ്ഥ.
ലഭ്യമായ ഏറ്റവും പുതിയ വിവരങ്ങളനുസരിച്ച്, ഇന്റർനെറ്റുമായി നേരിട്ട് ബന്ധിപ്പിച്ചിട്ടുള്ള ആയിരക്കണക്കിനു ശീതീകരണ സംവിധാനങ്ങൾ ലോകമെമ്പാടുമുണ്ട്. വൻകിട സർവറുകളും സുപ്രധാന ബാങ്കിങ് സിസ്റ്റങ്ങളും മാത്രമല്ല, നാം ദിവസവും വീടുകളിൽ ഉപയോഗിക്കുന്ന സാധാരണ റഫ്രിജറേറ്ററുകളും എയർകണ്ടീഷണറുകളുംപോലും ആവശ്യത്തിനു സൈബർ സുരക്ഷാ മുൻകരുതലുകളില്ലാതെ ഇന്റർനെറ്റിലേക്കു കണക്ട് ചെയ്താൽ അത് വരുംകാലങ്ങളിൽ രാജ്യത്തിന്റെ അടിസ്ഥാന സുരക്ഷയ്ക്കും പൊതുജനാരോഗ്യത്തിനും വലിയ ഭീഷണിയാകുമെന്ന ശക്തമായ മുന്നറിയിപ്പാണ് യൂറോപ്പിലെ ഈ കൂട്ട ഹാക്കിങ് സംഭവങ്ങൾ നൽകുന്നത്. ഡിജിറ്റൽ യുഗത്തിൽ നാം പരമാവധി ആശ്രയിക്കുന്ന ഐഒടി (IoT) സാങ്കേതികവിദ്യകൾ എത്രത്തോളം ദുർബലമാണെന്നും, അത് കൃത്യമായ സുരക്ഷാ മാനദണ്ഡങ്ങളില്ലാതെ ഉപയോഗിച്ചാൽ ഉണ്ടാകുന്ന ഭവിഷ്യത്തുകൾ എത്രത്തോളം ഭീകരമായിരിക്കുമെന്നും ഇത് ലോകത്തിന് മുന്നിൽ തുറന്നുകാട്ടുന്നു.
