अगर आपकी दुकान, रेस्तरां या गोदाम के फ्रिज ऐसे कंट्रोल पैनल से चलते हैं जिस तक आपका रखरखाव ठेकेदार इंटरनेट से पहुंचता है, तो आज उनसे एक ही सवाल पूछें: क्या वह पैनल ऑनलाइन खुला है? 11 से 12 अक्टूबर 2026 की रात हमलावर सैकड़ों यूरोपीय सुपरमार्केट के रेफ्रिजरेशन कंट्रोलर में घुसे और उन्हें घंटों तक डीफ्रॉस्ट मोड में छोड़ दिया। फ्रिज के अंदर तापमान लगभग 50 °C तक पहुंच गया और करोड़ों का माल खराब हो गया। उन्होंने कुछ जटिल नहीं तोड़ा: बस इंटरनेट पर बिना अपडेट छोड़े गए मैनेजमेंट पैनल इस्तेमाल किए। इलाज सस्ता है, और आप स्टॉक गंवाने से पहले इसे लागू कर सकते हैं।

फ्रांस में ठीक-ठीक क्या हुआ?

फ्रांस के रिस्पॉन्स सेंटर CERT-FR ने 12 अक्टूबर 2026 को अलर्ट जारी किया और 16 अक्टूबर को उसे अपडेट किया। इसमें 4 उत्पादों के रेफ्रिजरेशन सिस्टम के रिमोट कंट्रोलर के कई बार हैक होने की जानकारी दी गई: Copeland XWEB, Dixell XWEB और Danfoss की AK-SC व AK-SM सीरीज़। Reuters और AFP के हवाले से Facilities Dive के अनुसार हमला 6 देशों की दुकानों तक पहुंचा: फ्रांस, स्पेन, पुर्तगाल, पोलैंड, जर्मनी और बेल्जियम, जिनमें अकेले Intermarché चेन की लगभग 150 रेफ्रिजरेशन यूनिट शामिल थीं।

Danfoss ने कहा कि प्रभावित ज़्यादातर उपकरण AK-SM 800 और AK-SC 355 जैसे पुराने मॉडल थे जिन्हें अब सॉफ्टवेयर या सुरक्षा अपडेट नहीं मिलते, और कंपनी लंबे समय से ग्राहकों को फर्मवेयर अपडेट करने और मौजूदा मॉडलों पर जाने की सलाह दे रही थी। यानी समस्या फ्रिज में नहीं थी। समस्या इंटरनेट से जुड़े एक मैनेजमेंट बॉक्स में थी जिसे सालों से भुला दिया गया था।

क्या यह सिर्फ यूरोप की समस्या है?

नहीं। 22 अक्टूबर 2026 को Forescout ने इंटरनेट स्कैन प्रकाशित किया, जिसमें 99 देशों और क्षेत्रों के 6,017 IP पतों पर 12,976 खुली रेफ्रिजरेशन मैनेजमेंट सेवाएं मिलीं। सबसे ज़्यादा Copeland और Dixell XWEB पैनल थे, 7,075, उसके बाद Danfoss StoreView, 4,697। यही उपकरण सऊदी अरब में रिटेल चेन, रेस्तरां, सेंट्रल किचन, कोल्ड स्टोर और फार्मेसी इस्तेमाल करते हैं, और इनमें से बहुत से HVAC और रेफ्रिजरेशन ठेकेदार लगाते हैं, जो फोन से अलार्म देखने के लिए एक रिमोट पोर्ट खुला छोड़ देते हैं।

रिपोर्ट सऊदी अरब का कोई आंकड़ा नहीं देती, इसलिए हम अंदाज़ा नहीं लगाएंगे। लेकिन इंस्टॉलेशन का तरीका हर जगह एक जैसा है: बिजली पैनल के पास एक छोटा बॉक्स, एक सार्वजनिक IP पता, ठेकेदार के तकनीशियनों का साझा पासवर्ड, और कंपनी में किसी को इसके होने का पता नहीं।

अपने कोल्ड स्टॉक को बचाने के 5 कदम

  • कंट्रोलर की सूची बनाएं: अपने रेफ्रिजरेशन ठेकेदार से अपनी शाखाओं के हर कंट्रोलर या सुपरवाइज़री पैनल की लिखित सूची मांगें, जिसमें मॉडल, फर्मवेयर वर्ज़न और पहुंच का तरीका हो।
  • इंटरनेट से सीधी पहुंच बंद करें: यह CERT-FR अलर्ट की पहली सिफारिश है और Forescout की सूची में भी पहली। मैनेजमेंट इंटरफेस आपके नेटवर्क के बाहर किसी सामान्य ब्राउज़र से कभी नहीं खुलना चाहिए।
  • रिमोट रखरखाव VPN या सुरक्षित एक्सेस गेटवे से कराएं: हर तकनीशियन के लिए नाम वाला खाता, मल्टी-फैक्टर ऑथेंटिकेशन, न्यूनतम अधिकार और सेशन लॉग के साथ। पुराने साझा पासवर्ड हटा दें।
  • जो पैच हो सके उसे पैच करें और जिसका सपोर्ट खत्म हो उसे बदलें: CERT-FR चेतावनी देता है कि सपोर्ट खत्म हो चुके उपकरण को ऑनलाइन रखने से हैक होने की संभावना बहुत अधिक है, और सिर्फ फैक्टरी रीसेट काफी नहीं है।
  • सिर्फ तापमान नहीं, सेटिंग्स पर भी नज़र रखें: हर रिमोट सेशन को डीफ्रॉस्ट शेड्यूल, सेटपॉइंट, अलार्म या यूज़र में बदलाव से मिलाएं, और तापमान अलार्म शाखा प्रबंधक तक ऐसे चैनल से भेजें जो कंट्रोलर से स्वतंत्र हो।

सऊदी नियम क्या कहते हैं?

राष्ट्रीय साइबर सुरक्षा प्राधिकरण (NCA) ने औद्योगिक नियंत्रण प्रणालियों की सुरक्षा के लिए ऑपरेशनल टेक्नोलॉजी साइबर सुरक्षा नियंत्रण OTCC-1:2022 जारी किए हैं, जो आवश्यक साइबर सुरक्षा नियंत्रणों का विस्तार हैं। ये अपने दायरे के संगठनों के लिए अनिवार्य हैं, लेकिन इनका तर्क हर उस व्यवसाय के काम का है जिसके नेटवर्क पर ऑपरेशनल उपकरण हैं, रेफ्रिजरेशन समेत: ऑपरेशनल नेटवर्क को इंटरनेट से अलग करना, रिमोट एक्सेस नियंत्रित करना, और कमज़ोरियों व अपडेट का प्रबंधन करना।

Origami का नज़रिया

हम इस घटना को इस बात की याद के रूप में देखते हैं कि किसी व्यवसाय के सबसे खतरनाक उपकरण वे होते हैं जिन्हें कोई IT में नहीं गिनता। रेफ्रिजरेशन पैनल ठेकेदार लगाता है, फैसिलिटी विभाग भुगतान करता है, और यह IT एसेट सूची में नहीं होता, इसलिए न कोई इसे अपडेट करता है न कोई इस पर नज़र रखता है।

इसीलिए हम सऊदी रिटेल और खाद्य व्यवसायों को सलाह देते हैं कि रेफ्रिजरेशन रखरखाव अनुबंध में एक स्पष्ट शर्त जोड़ें: उपकरणों की सूची, रिमोट एक्सेस का तरीका, अपडेट की ज़िम्मेदारी किसकी है, और हर लॉगिन की सूचना। हमने पहले FortiGate फ़ायरवॉल अपडेट करने के बारे में लिखा था, और सबक वही है: खुला और बिना पैच वाला उपकरण वह पहली चीज़ है जिसे हमलावर आज़माता है।

निष्कर्ष

इस हफ्ते अपने रेफ्रिजरेशन ठेकेदार से उपकरणों की सूची और पहुंच का तरीका मांगें, पक्का करें कि मैनेजमेंट इंटरफेस सीधे इंटरनेट से नहीं खुलता, और हर रिमोट लॉगिन नाम वाले खाते के साथ VPN से कराएं। इसमें कुछ घंटों का काम लगता है, उस स्टॉक के मुकाबले जो आप एक ही रात में गंवा सकते हैं। अगर आप अपने नेटवर्क से जुड़े उपकरणों की समीक्षा चाहते हैं, तो हमसे संपर्क करें या हमारी सेवाएं देखें।

स्रोत