اگر آپ کی دکان، ریسٹورنٹ یا گودام کے فریج ایسے کنٹرول پینل سے چلتے ہیں جس تک آپ کا مینٹیننس ٹھیکیدار انٹرنیٹ کے ذریعے پہنچتا ہے، تو آج اس سے ایک ہی سوال پوچھیں: کیا یہ پینل آن لائن کھلا ہے؟ 11 سے 12 اکتوبر 2026 کی رات حملہ آور سیکڑوں یورپی سپر مارکیٹوں کے ریفریجریشن کنٹرولرز میں داخل ہوئے اور انہیں گھنٹوں ڈی فراسٹ موڈ میں چھوڑ دیا۔ فریج کے اندر درجہ حرارت تقریباً 50 °C تک پہنچ گیا اور کروڑوں کا مال خراب ہو گیا۔ انہوں نے کوئی پیچیدہ چیز نہیں توڑی: بس انٹرنیٹ پر بغیر اپ ڈیٹ چھوڑے گئے مینجمنٹ پینل استعمال کیے۔ علاج سستا ہے، اور آپ اسٹاک کھونے سے پہلے اسے نافذ کر سکتے ہیں۔

فرانس میں بالکل کیا ہوا؟

فرانس کے رسپانس سینٹر CERT-FR نے 12 اکتوبر 2026 کو الرٹ جاری کیا اور 16 اکتوبر کو اسے اپ ڈیٹ کیا۔ اس میں 4 مصنوعات کے ریفریجریشن سسٹم کے ریموٹ کنٹرولرز کے متعدد بار ہیک ہونے کی اطلاع دی گئی: Copeland XWEB، Dixell XWEB اور Danfoss کی AK-SC اور AK-SM سیریز۔ Reuters اور AFP کے حوالے سے Facilities Dive کے مطابق حملہ 6 ممالک کی دکانوں تک پہنچا: فرانس، اسپین، پرتگال، پولینڈ، جرمنی اور بیلجیم، جن میں صرف Intermarché چین کے تقریباً 150 ریفریجریشن یونٹ شامل تھے۔

Danfoss نے کہا کہ متاثرہ زیادہ تر آلات AK-SM 800 اور AK-SC 355 جیسے پرانے ماڈل تھے جنہیں اب سافٹ ویئر یا سیکیورٹی اپ ڈیٹس نہیں ملتیں، اور کمپنی طویل عرصے سے صارفین کو فرم ویئر اپ ڈیٹ کرنے اور موجودہ ماڈلز پر منتقل ہونے کا مشورہ دے رہی تھی۔ یعنی مسئلہ فریج میں نہیں تھا۔ مسئلہ انٹرنیٹ سے جڑے ایک مینجمنٹ باکس میں تھا جسے برسوں سے بھلا دیا گیا تھا۔

کیا یہ صرف یورپ کا مسئلہ ہے؟

نہیں۔ 22 اکتوبر 2026 کو Forescout نے انٹرنیٹ اسکین شائع کیا جس میں 99 ممالک اور علاقوں کے 6,017 IP ایڈریسز پر 12,976 کھلی ریفریجریشن مینجمنٹ سروسز ملیں۔ سب سے زیادہ Copeland اور Dixell XWEB پینل تھے، 7,075، اس کے بعد Danfoss StoreView، 4,697۔ یہی آلات سعودی عرب میں ریٹیل چینز، ریسٹورنٹس، سینٹرل کچن، کولڈ اسٹورز اور فارمیسیاں استعمال کرتی ہیں، اور ان میں سے بہت سے HVAC اور ریفریجریشن ٹھیکیدار لگاتے ہیں، جو فون سے الارم دیکھنے کے لیے ایک ریموٹ پورٹ کھلا چھوڑ دیتے ہیں۔

رپورٹ سعودی عرب کا کوئی عدد نہیں دیتی، اس لیے ہم اندازہ نہیں لگائیں گے۔ لیکن تنصیب کا طریقہ ہر جگہ ایک جیسا ہے: بجلی کے پینل کے پاس ایک چھوٹا باکس، ایک عوامی IP ایڈریس، ٹھیکیدار کے ٹیکنیشنز کا مشترکہ پاس ورڈ، اور کمپنی میں کسی کو اس کے وجود کا علم نہیں۔

اپنے ٹھنڈے اسٹاک کو بچانے کے 5 اقدامات

  • کنٹرولرز کی فہرست بنائیں: اپنے ریفریجریشن ٹھیکیدار سے اپنی برانچوں کے ہر کنٹرولر یا نگرانی پینل کی تحریری فہرست مانگیں، جس میں ماڈل، فرم ویئر ورژن اور رسائی کا طریقہ ہو۔
  • انٹرنیٹ سے براہ راست رسائی بند کریں: یہ CERT-FR الرٹ کی پہلی سفارش ہے اور Forescout کی فہرست میں بھی پہلی۔ مینجمنٹ انٹرفیس آپ کے نیٹ ورک کے باہر کسی عام براؤزر سے کبھی نہیں کھلنا چاہیے۔
  • ریموٹ دیکھ بھال VPN یا محفوظ رسائی گیٹ وے کے ذریعے کرائیں: ہر ٹیکنیشن کے لیے نام والا اکاؤنٹ، ملٹی فیکٹر تصدیق، کم سے کم اختیارات اور سیشن لاگ کے ساتھ۔ پرانے مشترکہ پاس ورڈ حذف کر دیں۔
  • جو پیچ ہو سکے اسے پیچ کریں اور جس کی سپورٹ ختم ہو اسے بدل دیں: CERT-FR خبردار کرتا ہے کہ سپورٹ ختم ہونے والے آلے کو آن لائن رکھنے سے ہیک ہونے کا امکان بہت زیادہ ہے، اور صرف فیکٹری ری سیٹ کافی نہیں۔
  • صرف درجہ حرارت نہیں، سیٹنگز پر بھی نظر رکھیں: ہر ریموٹ سیشن کو ڈی فراسٹ شیڈول، سیٹ پوائنٹس، الارمز یا صارفین میں تبدیلی سے ملائیں، اور درجہ حرارت کے الارم برانچ مینیجر کو ایسے چینل سے بھیجیں جو خود کنٹرولر سے آزاد ہو۔

سعودی ضوابط کیا کہتے ہیں؟

نیشنل سائبر سیکیورٹی اتھارٹی (NCA) نے صنعتی کنٹرول سسٹمز کی حفاظت کے لیے آپریشنل ٹیکنالوجی سائبر سیکیورٹی کنٹرولز OTCC-1:2022 جاری کیے ہیں، جو بنیادی سائبر سیکیورٹی کنٹرولز کی توسیع ہیں۔ یہ اپنے دائرے کے اداروں کے لیے لازمی ہیں، لیکن ان کی منطق ہر اس کاروبار کے کام کی ہے جس کے نیٹ ورک پر آپریشنل آلات ہوں، ریفریجریشن سمیت: آپریشنل نیٹ ورک کو انٹرنیٹ سے الگ کرنا، ریموٹ رسائی کو کنٹرول کرنا، اور خامیوں اور اپ ڈیٹس کا انتظام کرنا۔

Origami کا نقطہ نظر

ہم اس واقعے کو اس بات کی یاد دہانی سمجھتے ہیں کہ کسی کاروبار کے سب سے خطرناک آلات وہ ہوتے ہیں جنہیں کوئی IT میں شمار نہیں کرتا۔ ریفریجریشن پینل ٹھیکیدار لگاتا ہے، فیسیلٹیز کا شعبہ ادائیگی کرتا ہے، اور یہ IT اثاثوں کی فہرست میں نہیں ہوتا، اس لیے نہ کوئی اسے اپ ڈیٹ کرتا ہے نہ کوئی اس پر نظر رکھتا ہے۔

اسی لیے ہم سعودی ریٹیل اور خوراک کے کاروباروں کو مشورہ دیتے ہیں کہ ریفریجریشن مینٹیننس معاہدے میں ایک واضح شق شامل کریں: آلات کی فہرست، ریموٹ رسائی کا طریقہ، اپ ڈیٹس کی ذمہ داری کس کی ہے، اور ہر لاگ ان کی اطلاع۔ ہم نے پہلے FortiGate فائر وال اپ ڈیٹ کرنے کے بارے میں لکھا تھا، اور سبق وہی ہے: کھلا اور بغیر پیچ والا آلہ وہ پہلی چیز ہے جسے حملہ آور آزماتا ہے۔

نتیجہ

اس ہفتے اپنے ریفریجریشن ٹھیکیدار سے آلات کی فہرست اور رسائی کا طریقہ مانگیں، یقینی بنائیں کہ مینجمنٹ انٹرفیس براہ راست انٹرنیٹ سے نہیں کھلتا، اور ہر ریموٹ لاگ ان نام والے اکاؤنٹ کے ساتھ VPN سے کرائیں۔ اس میں چند گھنٹوں کا کام لگتا ہے، اس اسٹاک کے مقابلے میں جو آپ ایک ہی رات میں کھو سکتے ہیں۔ اگر آپ اپنے نیٹ ورک سے جڑے آلات کا جائزہ چاہتے ہیں تو ہم سے رابطہ کریں یا ہماری خدمات دیکھیں۔

ذرائع