साइबर हमलों ने फ्रांस के सैकड़ों सुपरमार्केट में रेफ्रिजरेशन उपकरणों को बाधित किया, जिससे खाद्य सामग्री का नुकसान हुआ और परिचालन को क्षति पहुँची। इस घटना से पता चलता है कि कनेक्टेड औद्योगिक सिस्टम की कमज़ोरियाँ भौतिक दुनिया को कैसे प्रभावित कर सकती हैं।
इस लेख के लिए तैयार किया गया कवर चित्र। यह किसी हमले का शिकार हुए स्टोर की तस्वीर नहीं है, Danfoss के किसी उत्पाद की तस्वीर नहीं है और मापे गए तापमान की तस्वीर भी नहीं है।
October 12, 2026 की सुबह, फ्रांस भर के सुपरमार्केट कर्मचारियों ने एक असामान्य समस्या देखी। जिन रेफ्रिजरेटरों और फ्रीज़रों को खाने की चीज़ें ठंडी रखनी थीं, वे ख़तरनाक रूप से गर्म हो चुके थे।
कुछ प्रभावित स्थानों पर, रेफ्रिजरेशन उपकरण कथित तौर पर 50°C तक के तापमान पर पहुँच गए। जल्दी ख़राब होने वाले उत्पाद फेंकने पड़े, और रिपोर्टों में आग लगने का भी ज़िक्र था। इन गड़बड़ियों को कनेक्टेड रेफ्रिजरेशन कंट्रोलरों पर हुए साइबर हमले से जोड़ा गया, किसी सामान्य यांत्रिक ख़राबी से नहीं।
कई सुपरमार्केट चेन प्रभावित हुईं, जिनमें Intermarché, Carrefour, Monoprix और Coopérative U शामिल हैं। जाँचकर्ताओं ने जैसे-जैसे नुकसान का आकलन किया, प्रभावित स्टोरों की गिनती अलग-अलग रही। Reuters ने इस घटना की रिपोर्ट दी, जबकि बाद की रिपोर्टिंग में प्रभावित उपकरणों के अतिरिक्त परिवारों की पहचान हुई।
यह घटना ऐसे साइबर हमले को दर्शाती है जिस पर रैंसमवेयर या डेटा चोरी की तुलना में कम ध्यान जाता है। हमलावरों को ग्राहकों के रिकॉर्ड चुराने या किसी कॉर्पोरेट वेबसाइट को बंद करने की ज़रूरत नहीं पड़ी। भौतिक उपकरणों को नियंत्रित करने वाले सॉफ़्टवेयर में दख़ल देना ही व्यवधान पैदा करने के लिए काफ़ी था।
सुपरमार्केट रेफ्रिजरेशन को कैसे नियंत्रित करते हैं
घरेलू रेफ्रिजरेटर काफ़ी हद तक स्वतंत्र रूप से काम करता है। बड़े सुपरमार्केट में दर्जनों रेफ्रिजरेटेड कैबिनेट, फ्रीज़र और कोल्ड-स्टोरेज कक्ष हो सकते हैं। इन सिस्टमों की कुशलता से निगरानी करने के लिए, व्यावसायिक प्रतिष्ठानों में आम तौर पर स्थानीय कंट्रोलरों और तापमान सेंसरों से जुड़े केंद्रीय प्रबंधन सिस्टम इस्तेमाल होते हैं।
तापमान सेंसर किसी कैबिनेट या कोल्ड रूम की स्थितियाँ मापता है। स्थानीय कंट्रोलर कूलिंग और डिफ़्रॉस्ट कार्यों को चलाता है। सुपरवाइज़री कंट्रोलर रीडिंग इकट्ठा करता है, कॉन्फ़िगरेशन का समन्वय करता है और अलार्म प्रस्तुत करता है। इसका प्रबंधन इंटरफ़ेस तकनीशियनों को सेटिंग जाँचने और कभी-कभी दूर से बदलाव करने की सुविधा देता है।
Danfoss AK-SM 800A इसका एक उदाहरण है। इसका वेब-आधारित प्रबंधन इंटरफ़ेस रेफ्रिजरेशन सर्किटों की निगरानी, अलार्म की समीक्षा और शेड्यूल में बदलाव का समर्थन करता है। Claroty की Team82 ने इस सिस्टम की आर्किटेक्चर और सुरक्षा विशेषताओं का दस्तावेज़ीकरण किया।
रिमोट प्रबंधन से ठेकेदारों को कई स्थानों पर उपकरणों का रखरखाव करने में मदद मिलती है। लेकिन यह एक संवेदनशील प्रवेश बिंदु भी बनाता है: प्रबंधन इंटरफ़ेस पर अनधिकृत नियंत्रण रखने वाला व्यक्ति उन सेटिंग को बदल सकता है जो भौतिक प्रक्रियाओं को प्रभावित करती हैं।
Accessible text alternative for this figure
एक लूप में चार बॉक्स। अधिकृत तकनीशियन द्वारा सुरक्षित एक्सेस के ज़रिए किया जाने वाला रिमोट मेंटेनेंस सुपरवाइज़री कंट्रोलर तक पहुँचता है, जिसमें प्रबंधन इंटरफ़ेस, अलार्म, शेड्यूल और कॉन्फ़िगरेशन हैं। सुपरवाइज़री कंट्रोलर स्थानीय कंट्रोलरों को आदेश देता है, जो कूलिंग और डिफ़्रॉस्ट लॉजिक चलाते हैं। स्थानीय कंट्रोलर भौतिक उपकरणों को चलाते हैं: कंप्रेसर, हीटर और रेफ्रिजरेटेड केस।
तापमान सेंसर और स्वतंत्र जाँचें भौतिक उपकरणों को पढ़ती हैं और सुपरवाइज़री कंट्रोलर को रिपोर्ट करती हैं। रिमोट मेंटेनेंस से सुपरवाइज़री कंट्रोलर तक एक लाल बिंदीदार रेखा प्रबंधन कार्यों तक अनियंत्रित इंटरनेट पहुँच के एक्सपोज़र जोखिम को दिखाती है। यह एक एक्सपोज़र जोखिम है, सत्यापित घटना का पथ नहीं, और यह चित्र फ्रांसीसी हमलों का पुनर्निर्माण नहीं करता।
एक सामान्य कार्य जोखिम बन जाता है
रेफ्रिजरेशन उपकरण जमी हुई बर्फ़ हटाने के लिए समय-समय पर डिफ़्रॉस्ट चक्र चलाते हैं। सिस्टम के अनुसार, कूलिंग रुक सकती है या हीटिंग घटक अस्थायी रूप से चल सकते हैं। डिफ़्रॉस्ट कब शुरू होगा, कितनी देर चलेगा और सामान्य कूलिंग कब फिर शुरू होगी, यह कंट्रोलर तय करता है।
डिफ़्रॉस्ट दुर्भावनापूर्ण नहीं है। लेकिन अगर कोई अनधिकृत व्यक्ति शेड्यूल या संचालन मापदंड बदल दे, तो फ्रीज़र सुरक्षित तापमान बनाए रखने में विफल हो सकता है। इससे संग्रहीत सामान को नुकसान पहुँच सकता है, भले ही उपकरण को भौतिक रूप से छुआ न गया हो।
फ्रांस की रिपोर्टों में बताया गया कि हमलावरों ने डिफ़्रॉस्ट कार्यों सहित रेफ्रिजरेशन नियंत्रणों में हेरफेर किया। इस लेख की साक्ष्य-सीमा तक, हर प्रभावित स्टोर के लिए सटीक कमांड क्रम को सार्वजनिक रूप से पुनर्निर्मित नहीं किया गया था। यह व्याख्या बताती है कि तकनीक कैसे काम करती है, यह हमले का सिद्ध चरण-दर-चरण पुनर्निर्माण नहीं है।
कौन-सा उपकरण प्रभावित हुआ?
शुरुआती कवरेज में Danfoss नियंत्रण सिस्टम पर ज़ोर था। फ्रांस की राष्ट्रीय साइबर सुरक्षा प्रतिक्रिया टीम CERT-FR ने बाद में अपनी चेतावनी का दायरा बढ़ाकर Danfoss AK-SM और AK-SC उपकरण तथा Copeland/Dixell xweb कंट्रोलर परिवारों को भी शामिल किया। CERT-FR की चेतावनी व्यापक जोखिम और अनुशंसित सुरक्षा उपायों को संबोधित करती है।
यह व्यापकता मायने रखती है। अलग-अलग कंट्रोलरों में अलग firmware, इंटरफ़ेस और सुरक्षा तंत्र होते हैं। कई प्रभावित उत्पाद परिवारों का होना यह स्थापित नहीं करता कि हमलावरों ने हर जगह एक ही सॉफ़्टवेयर कमज़ोरी का फ़ायदा उठाया।
एक विशेष चिंता सीधे इंटरनेट एक्सपोज़र की है। रिमोट रखरखाव के लिए बने उपकरण, यदि उनका प्रशासनिक इंटरफ़ेस सार्वजनिक रूप से पहुँच योग्य बना दिया जाए, तो स्वचालित स्कैनिंग से खोजे जा सकते हैं। अपने August 2026 के शोध में, Claroty ने हज़ारों सार्वजनिक रूप से सुलभ Danfoss AK-SM 800A इंटरफ़ेस की पहचान की, जिनमें Claroty द्वारा उद्धृत एक Censys स्कैन भी शामिल है जिसने 2,765 उपकरण गिने। यह एक्सपोज़र का एक स्नैपशॉट था, October में समझौता किए गए उपकरणों की गिनती नहीं।
सुरक्षा शोधकर्ताओं को Danfoss कंट्रोलरों में क्या मिला
August 2026 में, Claroty की Team82 ने Danfoss AK-SM 800A कंट्रोलरों के एम्बेडेड वेब-प्रबंधन सॉफ़्टवेयर पर तकनीकी शोध प्रकाशित किया। टीम ने तीन अलग-अलग कमज़ोरियों का वर्णन किया। Danfoss ने समन्वित सुरक्षा एडवाइज़री और firmware सुधार जारी किए।
ये प्रलेखित कमज़ोरियाँ हैं। इन्हें फ्रांसीसी सुपरमार्केट हमलों में इस्तेमाल हुए विशिष्ट प्रवेश मार्ग के रूप में स्थापित नहीं किया गया है। फिर भी ये दिखाती हैं कि औद्योगिक कंट्रोलर इंटरफ़ेस को अन्य नेटवर्क वाले सॉफ़्टवेयर जैसी ही सावधानीपूर्ण सुरक्षा इंजीनियरिंग क्यों मिलनी चाहिए।
ऑथेंटिकेशन बायपास: CVE-2025-41450
कंट्रोलर में एक दैनिक कोड पर आधारित वैकल्पिक ऑथेंटिकेशन तंत्र था। शोधकर्ताओं ने उसकी गणना को रिवर्स-इंजीनियर किया और दिखाया कि एल्गोरिदम को दोहरा सकने वाला व्यक्ति सामान्य एडमिनिस्ट्रेटर पासवर्ड के बिना ऑथेंटिकेट कर सकता है। केवल एक लॉगिन स्क्रीन पर्याप्त नहीं है, अगर कोई दूसरा, कमज़ोर रास्ता वही अधिकार दे देता है। Danfoss ने अपने firmware अपडेट में इस समस्या का समाधान किया। प्रलेखित CVSS स्कोर 8.2 (High) था, जो Claroty के शोध और Danfoss की एडवाइज़री दोनों में समान है।
ऑपरेटिंग-सिस्टम कमांड इंजेक्शन: CVE-2025-41451
ईमेल सूचनाओं के लिए इस्तेमाल होने वाली एक कॉन्फ़िगरेशन सुविधा, उपयोगकर्ता-नियंत्रित सेटिंग के एक मान का उपयोग करके ऑपरेटिंग-सिस्टम कमांड बनाती थी। शोधकर्ताओं ने कमांड इंजेक्शन के विरुद्ध अपर्याप्त सुरक्षा पाई। आवश्यक प्रशासनिक विशेषाधिकार प्राप्त करने के बाद, हमलावर संभावित रूप से कंट्रोलर से अनपेक्षित ऑपरेटिंग-सिस्टम कमांड चलवा सकता था। Danfoss ने इस कमज़ोरी का समाधान R4.3.1 में किया। Claroty द्वारा सूचीबद्ध CVSS v3 स्कोर 7.6 (High) था, जबकि Danfoss की अपनी एडवाइज़री में 8.7 (High) सूचीबद्ध है।
यह ऑथेंटिकेशन से अलग तरह की सीमा लाँघता है। सूचना सेटिंग बदलने के लिए बना यूज़र इंटरफ़ेस किसी को यह नियंत्रित करने नहीं देना चाहिए कि डिवाइस कौन-से कमांड चलाए।
वेब-सर्वर कॉन्फ़िगरेशन में हेरफेर: CVE-2025-41452
एम्बेडेड प्रबंधन इंटरफ़ेस वेब अनुरोधों को संभालने के लिए Nginx का उपयोग करता था। शोधकर्ताओं ने पाया कि ऑथेंटिकेटेड उपयोगकर्ता अपर्याप्त रूप से प्रतिबंधित कार्यक्षमता के ज़रिए सर्वर कॉन्फ़िगरेशन के कुछ हिस्सों को प्रभावित कर सकते थे, जिससे वेब हैंडलिंग में बदलाव और संभावित डिनायल ऑफ़ सर्विस संभव था। Claroty द्वारा सूचीबद्ध CVSS v3 स्कोर 5.4 (Medium) था, जबकि Danfoss की अपनी एडवाइज़री में 6.8 (Medium) सूचीबद्ध है। इस समस्या का समाधान R4.3.1 में किया गया।
| शोध निष्कर्ष | सुरक्षा सीमा | प्रदर्शित परिणाम |
|---|---|---|
| CVE-2025-41450 | ऑथेंटिकेशन | सामान्य एडमिनिस्ट्रेटर ऑथेंटिकेशन को बायपास किया जा सकता था |
| CVE-2025-41451 | कमांड निर्माण | आवश्यक पहुँच होने पर ऑपरेटिंग-सिस्टम कमांड चलाए जा सकते थे |
| CVE-2025-41452 | वेब-सर्वर कॉन्फ़िगरेशन | प्रबंधन इंटरफ़ेस में हेरफेर या व्यवधान किया जा सकता था |
ये तंत्र आपस में भी जुड़ सकते हैं। अनधिकृत पहुँच देने वाली कमज़ोरी, केवल ऑथेंटिकेटेड उपयोगकर्ताओं के लिए उपलब्ध किसी दूसरी कमज़ोरी को अधिक ख़तरनाक बना सकती है। यह कमज़ोरी शोध से मिला सबक है, यह दावा नहीं कि इसी सटीक श्रृंखला ने October के हमले करवाए।
देखें Claroty का तकनीकी शोध, Danfoss DSA-2025-03-01 और DSA-2025-08-01।
ऑफ़िस सॉफ़्टवेयर की तुलना में औद्योगिक उपकरण को सुरक्षित करना कठिन क्यों है
कमज़ोरियों के प्रकार साधारण वेब एप्लिकेशन से जाने-पहचाने हैं। लेकिन जब सॉफ़्टवेयर ऐसे उपकरण को चलाता है जिसे लगातार काम करते रहना है, तब उनके परिणाम अलग होते हैं।
आपातकालीन शटडाउन के भौतिक परिणाम हो सकते हैं। कोई इंसिडेंट रेस्पॉन्डर किसी समझौता किए गए ऑफ़िस सर्वर को तुरंत डिस्कनेक्ट कर सकता है। रेफ्रिजरेशन प्रतिष्ठान में पहले परिचालन आकलन ज़रूरी है। स्थानीय कंट्रोलर सुपरवाइज़र के बिना सुरक्षित रूप से चलते रह सकते हैं, या खोया हुआ मॉनिटरिंग लिंक अतिरिक्त समस्याएँ पैदा कर सकता है। प्रतिक्रिया में योग्य रेफ्रिजरेशन इंजीनियरों की राय चाहिए।
उपकरण वर्षों तक सेवा में रहते हैं। औद्योगिक कंट्रोलर बदलने में लागत, वेंडर सपोर्ट और संभावित व्यवधान जुड़े होते हैं। इसलिए असमर्थित firmware, अन्य व्यावसायिक तकनीक के नवीनीकरण के बहुत बाद तक भी लगा रह सकता है। जहाँ बदलाव तुरंत नहीं हो सकता, वहाँ रिमोट-एक्सेस प्रतिबंध और नेटवर्क आइसोलेशन विशेष रूप से महत्वपूर्ण हो जाते हैं।
रखरखाव संगठनात्मक सीमाओं को पार करता है। बाहरी रेफ्रिजरेशन ठेकेदार कई स्टोरों में सहायता दे सकते हैं। उन्हें नियंत्रित और ट्रेस करने योग्य पहुँच चाहिए, स्थायी सार्वजनिक प्रशासनिक इंटरफ़ेस या ऐसे साझा क्रेडेंशियल नहीं जिन्हें किसी विशेष तकनीशियन से जोड़ा न जा सके।
डिवाइस को पुनर्स्थापित करना पर्याप्त नहीं है। एक चालू प्रबंधन स्क्रीन अपने आप यह साबित नहीं कर सकती कि संचालन मापदंड सुरक्षित हैं या ख़राब हुए उत्पाद बिक्री के लिए वापस रखे जा सकते हैं। सुरक्षा रिकवरी और भौतिक-प्रक्रिया का सत्यापन अलग-अलग कार्य हैं।
ऑपरेटरों को क्या जाँचना चाहिए
फ्रांस सरकार की चेतावनी और स्थापित औद्योगिक-सुरक्षा पद्धतियाँ ऐसे सुरक्षा उपायों की ओर इशारा करती हैं जो एक्सपोज़र और परिणाम, दोनों को संबोधित करते हैं:
| क्षेत्र | व्यावहारिक जाँच | यह क्यों मायने रखता है |
|---|---|---|
| इन्वेंटरी | कंट्रोलर मॉडल, firmware, रिमोट एक्सेस और परिचालन निर्भरताओं की पहचान करें | एक्सपोज़्ड और असमर्थित उपकरण खोजें |
| रिमोट एक्सेस | अनावश्यक सार्वजनिक प्रबंधन इंटरफ़ेस हटाएँ, नियंत्रित एक्सेस पथ इस्तेमाल करें | इंटरनेट से पहुँच कम करें |
| खाते | व्यक्तिगत पहचान, उपयुक्त ऑथेंटिकेशन और सीमित विशेषाधिकार इस्तेमाल करें | सीमित करें कि उपकरण की सेटिंग कौन बदल सकता है |
| अपडेट | परिचालन परीक्षण के बाद वेंडर-अनुमोदित firmware लगाएँ | प्रलेखित सॉफ़्टवेयर कमज़ोरियों को संबोधित करें |
| नेटवर्क | कंट्रोल सिस्टम को असंबंधित IT सिस्टम से अलग (segment) करें | अनावश्यक पहुँच और आवाजाही सीमित करें |
| कॉन्फ़िगरेशन मॉनिटरिंग | डिफ़्रॉस्ट शेड्यूल, थ्रेशोल्ड, अलार्म और खातों में बदलाव दर्ज करें | अप्रत्याशित परिचालन बदलाव पहचानें |
| स्वतंत्र जाँच | उपयुक्त भौतिक अलार्म और सुरक्षित संचालन प्रक्रियाएँ बनाए रखें | प्रबंधन नियंत्रण विफल होने पर असुरक्षित स्थितियाँ पहचानें |
| रिकवरी | इंजीनियरों के साथ मिलकर containment और बहाली का समन्वय करें | भरोसेमंद नियंत्रण और उपकरण का सुरक्षित संचालन बहाल करें |
अनुमोदित रखरखाव विंडो के बाहर हुआ कॉन्फ़िगरेशन बदलाव उतना ही महत्वपूर्ण हो सकता है जितना कोई संदिग्ध लॉगिन। सुरक्षा कर्मचारियों को कंट्रोलर लॉग की तुलना रखरखाव रिकॉर्ड और उपकरण की भौतिक रीडिंग से करनी होगी। अप्रत्याशित गतिविधि जाँच का संकेत है, हमले का स्वतः प्रमाण नहीं।
यदि समझौते का संदेह हो, तो प्रासंगिक साक्ष्य सुरक्षित रखें, आगे की अनधिकृत पहुँच रोकें और योग्य परिचालन कर्मचारियों के साथ काम करें। अकेला फ़ैक्टरी रीसेट मूल एक्सपोज़र या कमज़ोर एक्सेस पथ को जस का तस छोड़ सकता है। सामान्य संचालन फिर शुरू करने से पहले समर्थित सुधार लगाएँ, क्रेडेंशियल की समीक्षा करें और उपकरण कॉन्फ़िगरेशन तथा खाद्य-सुरक्षा स्थितियों की पुष्टि करें।
अभी भी क्या अज्ञात है
October 14, 2026 तक, सार्वजनिक रिपोर्टिंग ने हर प्रभावित प्रतिष्ठान के लिए हमलावर की पहचान या सटीक पहुँच विधि स्थापित नहीं की थी। प्रभावित स्टोरों की गिनती और बताए गए तापमान भी स्रोत और समय के अनुसार अलग-अलग रहे। प्रलेखित Danfoss CVE एक कंट्रोलर परिवार की विश्वसनीय कमज़ोरियाँ समझाते हैं, लेकिन समीक्षा किए गए स्रोतों में कोई प्रकाशित साक्ष्य यह साबित नहीं करता कि वही इस घटना का साझा कारण थीं।
ये अनिश्चितताएँ तकनीकी सबक को कमज़ोर नहीं करतीं। वे देखे गए परिचालन व्यवधान को पूर्ण फ़ोरेंसिक पुनर्निर्माण से अलग करती हैं।
जब साइबर सुरक्षा भौतिक दुनिया को प्रभावित करती है
केंद्रीकृत रेफ्रिजरेशन प्रबंधन वास्तविक परिचालन लाभ देता है। वही तकनीक किसी सॉफ़्टवेयर सेटिंग को उस उपकरण को प्रभावित करने देती है जो खाने को सुरक्षित रखता है।
फ्रांसीसी घटनाएँ दिखाती हैं कि ऑपरेशनल टेक्नोलॉजी की सुरक्षा में मैलवेयर पहचान या डेटा सुरक्षा से कहीं अधिक शामिल है। संगठनों को कंट्रोल कार्यों तक पहुँच सुरक्षित करनी होगी, भौतिक स्थितियों को प्रभावित करने वाले बदलावों को पहचानना होगा और ऐसी घटना-प्रतिक्रिया बनानी होगी जो सुरक्षित संचालन बनाए रखे।
रेफ्रिजरेटर का डिफ़्रॉस्ट चक्र एक साधारण रखरखाव कार्य है। वह कार्य स्टोर के काम आता है या हमलावर के, यह कुछ हद तक इस पर निर्भर करता है कि उसे नियंत्रित करने की अनुमति पाए सिस्टम की सुरक्षा कैसी है।
स्रोत और आगे पढ़ने के लिए
संपादकीय स्रोत-सीमा: 14 October 2026। हर स्रोत को 14 October 2026 को खोलकर जाँचा गया। घटना की रिपोर्टिंग अभी विकसित हो रही है, इसलिए गिनती और विवरण बदल सकते हैं।
- CERT-FR: Alert CERTFR-2026-ALE-012. आधिकारिक घटना चेतावनी और सुरक्षात्मक मार्गदर्शन (October 2026)।
- Claroty Team82: Freeze the Controller, Defrost the Food. कंट्रोलर आर्किटेक्चर, एक्सपोज़र शोध और तकनीकी कमज़ोरियाँ (August 9, 2026)।
- Danfoss: DSA-2025-03-01. CVE-2025-41450 के लिए निर्माता की एडवाइज़री।
- Danfoss: DSA-2025-08-01. CVE-2025-41451 और CVE-2025-41452 के लिए निर्माता की एडवाइज़री।
- Reuters: Intermarché and wider French supermarket attacks. October 12, 2026।
- Reuters: Additional Copeland and Dixell systems. October 13, 2026।
- Le Monde: After Danfoss, hackers strike other refrigeration systems. October 13, 2026।