नवंबर 2026 की शुरुआत में यूरोप के सुपरमार्केटों के रेफ्रिजरेशन सिस्टम पर साइबर हमलों की दूसरी लहर सामने आई। हमलावरों ने दूर से फ्रिज और फ्रीजर की सेटिंग बदलीं; कुछ जगह उपकरण बंद किए गए या उन्हें डीफ़्रॉस्ट मोड में डाल दिया गया। इससे तापमान बढ़ा और दुकानों को खराब या असुरक्षित हो सकने वाला ठंडा और जमे हुए खाद्य सामान हटाना पड़ा।
5
9
10
4 नवंबर तक की रिपोर्टों में कम-से-कम 11 देशों के 100 से अधिक स्टोर प्रभावित बताए गए। यह अलग-अलग रिपोर्टों पर आधारित अनुमान है, कोई एक स्वतंत्र रूप से पुष्ट कुल संख्या नहीं। नवंबर के हमले अक्टूबर में फ्रांस के करीब 700 सुपरमार्केट को प्रभावित करने वाली घटना से मिलते-जुलते बताए गए, लेकिन जिम्मेदार कौन था और सिस्टम तक पहुंचने का सटीक तरीका क्या था—यह स्पष्ट नहीं हुआ।
13
14
18
नवंबर की लहर और अक्टूबर के हमलों में क्या अंतर था?
नवंबर की घटनाएं रविवार रात से सोमवार, 2 नवंबर की सुबह के बीच सामने आईं। रेफ्रिजरेशन कंपनी Danfoss ने बताया कि तरीका फ्रांस में अक्टूबर में हुए हमले जैसा था।
5 कुछ रिपोर्टों के मुताबिक, प्रभावित इकाइयों का तापमान 50°C तक पहुंचा—यह कुछ उपकरणों का बताया गया अधिकतम तापमान है, हर स्टोर या हर फ्रीजर का नहीं।
10
फ्रांस में 11–12 अक्टूबर के हमलों में करीब 700 सुपरमार्केट प्रभावित हुए थे। नवंबर की दूसरी लहर का शुरुआती पैमाना इससे छोटा था, लेकिन उसका फैलाव कई देशों तक पहुंचा।
13
14 जर्मनी, रोमानिया और ब्रिटेन को 4 नवंबर की रिपोर्टों में प्रभावित देशों की सूची में जोड़ा गया। अधिकारियों और कंपनियों के प्रतिनिधियों के हवाले से जर्मनी के चार और रोमानिया के छह सुपरमार्केट प्रभावित बताए गए।
17
18
किन दुकानों और कितने आउटलेटों पर असर पड़ा?
अलग-अलग रिपोर्टें कभी प्रभावित दुकानों की गिनती करती हैं, कभी प्रभावित रेफ्रिजरेशन सिस्टम की और कभी उन स्टोरों की जहां खाना फेंकना पड़ा। इसलिए नीचे दिए गए आंकड़ों को एक-दूसरे से पूरी तरह तुलनीय या अंतिम कुल संख्या नहीं मानना चाहिए।
- बेल्जियम और लक्ज़मबर्ग: BBC ने दोनों देशों में Delhaize के करीब 40 सुपरमार्केट प्रभावित बताए, लेकिन देश के हिसाब से संख्या नहीं दी। अलग रिपोर्ट के अनुसार बेल्जियम में Carrefour की 15 दुकानों और Spar के पांच स्टोरों में रेफ्रिजरेशन की समस्या आई।
- आयरलैंड: Musgrave ने बताया कि उसके SuperValu स्टोरों में से 13 के रेफ्रिजरेशन सिस्टम प्रभावित हुए।
- स्वीडन: ICA और Coop के अलावा IKEA के एक बड़े स्टोर में भी घटनाएं सामने आईं।
2
3 एक रिपोर्ट में ICA के 23 स्टोरों के रेफ्रिजरेशन सिस्टम प्रभावित बताए गए; दूसरी में कहा गया कि Coop के छह स्टोरों को खाना फेंकना पड़ा। एक अन्य रिपोर्ट में Coop के सात स्टोरों के उपकरण प्रभावित बताए गए—यह प्रभावित उपकरणों की संख्या है, खाना फेंकने वाले स्टोरों की नहीं।
5
- इटली: इटली प्रभावित देशों में शामिल था, लेकिन उपलब्ध रिपोर्टों से वहां प्रभावित रिटेलर या दुकानों की पक्की संख्या तय नहीं होती।
8
18
हमले का निशाना: दुकानों के कूलिंग कंट्रोल
यह हमला मुख्य रूप से रेफ्रिजरेशन कंट्रोल सिस्टम पर था, न कि सिर्फ कैश काउंटर या सामान्य रिटेल आईटी सेवाओं पर। रिपोर्टों के मुताबिक, हमलावर इंटरनेट से जुड़े उपकरणों तक पहुंचे और उनकी सेटिंग बदल दी।
6
9 शोध संस्था Censys की रिपोर्ट का हवाला देते हुए Facilities Dive ने बताया कि दुनिया भर में Danfoss के करीब 1,000 StoreView सिस्टम इंटरनेट पर उपलब्ध थे।
6
फ्रांस की घटना में Danfoss और Copeland के उपकरण प्रभावित सिस्टमों में शामिल बताए गए। CERT-FR की चेतावनी में Danfoss AK-SM और AK-SC कंट्रोलर, Copeland XWEB और Dixell XWEB यूनिट तथा Danfoss StoreView डैशबोर्ड का उल्लेख था।
9
13 लेकिन इससे यह साबित नहीं होता कि नवंबर की हर घटना में यही मॉडल या कोई एक ही तकनीकी खामी इस्तेमाल हुई। उपलब्ध रिपोर्टें किसी एक पुष्ट कमजोरी या हर मामले में कमजोर प्रमाणीकरण को प्रवेश का रास्ता नहीं ठहरातीं।
स्वीडन की Coop ने कहा कि वह सिस्टम को 4G से 5G नेटवर्क और नए मॉडेम पर ले जा रही है। कंपनी ने यह भी बताया कि प्रभावित स्टोरों के रेफ्रिजरेशन सिस्टम इंटरनेट से अलग कर दिए गए थे।
12 ये कंपनी के बताए कदम हैं; इससे यह निष्कर्ष नहीं निकलता कि सिर्फ 5G पर जाने से सुरक्षा जोखिम खत्म हो जाता है। उपलब्ध जानकारी यह भी साबित नहीं करती कि पुराने 4G कनेक्शन ही हमलों का कारण थे।
सरकारों की प्रतिक्रिया और जिम्मेदारी का सवाल
यूरोपीय संघ ने हमलों को खाद्य आपूर्ति शृंखला बाधित करने की जानबूझकर की गई कोशिश बताया।
8 एक रिपोर्ट के मुताबिक, यूरोपीय आयोग ने ENISA, Europol और CyCLONe नेटवर्क को शामिल करते हुए आपात बैठकें भी कीं।
14 इटली की सरकार ने खुफिया प्रमुखों के साथ आपात बातचीत की।
20
रोमानिया के साइबर सुरक्षा प्रमुख ने इस गतिविधि को “अर्ध-पेशेवर” बताया और कहा कि अधिकारियों को किसी राज्य-प्रायोजित पक्ष पर संदेह नहीं था। यह उनका आकलन था, जिम्मेदारी तय करने वाला निष्कर्ष नहीं।
17 4 नवंबर तक किसी समूह ने हमलों की जिम्मेदारी नहीं ली थी और मकसद अज्ञात था।
18
21
उपलब्ध रिपोर्टें बेल्जियम के अभियोजकों या ब्रिटेन के National Cyber Security Centre की विशिष्ट कार्रवाइयों की पुष्टि नहीं करतीं। उपभोक्ताओं के भरोसे को लेकर किसी दर्ज चिंता की पुष्टि भी इन जानकारियों से नहीं होती। खाद्य आपूर्ति पर आधिकारिक चेतावनी से ऐसे अतिरिक्त विवरण अपने-आप सिद्ध नहीं होते।
क्या अमेरिकी सैन्य ठिकानों की घटनाओं से कोई कड़ी है?
NPR ने अगस्त में अमेरिकी सैन्य ठिकानों पर रेफ्रिजरेशन से जुड़ी घटनाओं का उल्लेख यूरोप के हमलों के साथ किया था।
1 लेकिन घटनाओं का समय-क्रम अपने-आप में यह साबित नहीं करता कि वे आपस में जुड़ी थीं। उपलब्ध रिपोर्टें अमेरिकी और यूरोपीय घटनाओं के बीच किसी पुष्ट संबंध की पुष्टि नहीं करतीं।
अभी सबसे ठोस निष्कर्ष इतना है: कई यूरोपीय देशों के रिटेलरों के रेफ्रिजरेशन कंट्रोल दूर से बदले गए, जिससे खाने का नुकसान हुआ; इंटरनेट से पहुंच योग्य उपकरणों ने सुरक्षा को लेकर गंभीर चिंता पैदा की। 4 नवंबर तक उपलब्ध सबूतों से न तो जिम्मेदार पक्ष की पहचान हुई थी, न ही यह साबित हुआ था कि अमेरिकी घटनाओं का यूरोप के हमलों से साझा कारण था।