फ्रिज और फ्रीज़र के कंट्रोलर भी साइबर हमले का रास्ता बन सकते हैं—और नतीजा केवल कंप्यूटर सिस्टम में गड़बड़ी तक सीमित नहीं रहता। यूरोप के सुपरमार्केटों में रेफ्रिजरेशन संबंधी कई घटनाओं की रिपोर्ट के बाद 5 नवंबर 2026 को अमेरिकी साइबर सुरक्षा एवं अवसंरचना सुरक्षा एजेंसी (CISA), FBI और स्वास्थ्य एवं मानव सेवा, कृषि तथा परिवहन विभागों ने औद्योगिक रेफ्रिजरेशन और कोल्ड-चेन निगरानी प्रणालियों को लेकर चेतावनी जारी की। एजेंसियों ने कहा कि दुर्भावनापूर्ण साइबर गतिविधि इन प्रणालियों को निशाना बना रही है। सार्वजनिक रिपोर्टों से जोखिम स्पष्ट होता है, लेकिन उनसे यह साबित नहीं होता कि सभी घटनाओं के पीछे एक ही समूह था या उनका आपस में संबंध था।
17
19
किन प्रणालियों को निशाना बनाया जा रहा है?
अमेरिकी सलाह में इलेक्ट्रॉनिक तापमान नियंत्रकों और व्यावसायिक रेफ्रिजरेशन कंट्रोलरों का उल्लेख है। किराना दुकानों और कोल्ड-स्टोरेज केंद्रों में इस्तेमाल होने वाले ये उपकरण तापमान के साथ-साथ डीफ़्रॉस्ट जैसे काम भी नियंत्रित करते हैं। एजेंसियों के मुताबिक, हमलावर पुराने सुरक्षा अपडेट वाले या इंटरनेट से सीधे पहुंच में आने वाले कंट्रोलरों की कमजोरियों का फायदा उठाकर उनकी सेटिंग दूर से बदल सकते हैं।
17
21
26
यूरोप की घटनाओं से जुड़ी रिपोर्टों में बताया गया कि कुछ रेफ्रिजरेशन यूनिटों को डीफ़्रॉस्ट मोड में डाल दिया गया या उनका तापमान असामान्य रूप से बढ़ा दिया गया। कुछ रिपोर्टों में तापमान लगभग 50°C तक पहुंचने का जिक्र है।
5
8
16 ऐसे मामले दिखाते हैं कि ऑपरेशनल टेक्नोलॉजी—यानी मशीनों और औद्योगिक प्रक्रियाओं को चलाने वाले सिस्टम—से छेड़छाड़ का असर सीधे उपकरणों और सामान पर पड़ सकता है। अमेरिकी एजेंसियों ने भोजन खराब होने, उपकरणों को नुकसान और आग लगने के जोखिम की चेतावनी दी।
13
यह चेतावनी सिर्फ सुपरमार्केटों के लिए नहीं है। एजेंसियों ने स्वास्थ्य सेवा, रसायन, खाद्य एवं कृषि और परिवहन क्षेत्रों का नाम लिया है, जहां औद्योगिक रेफ्रिजरेशन और कोल्ड-चेन निगरानी का व्यापक इस्तेमाल होता है। यानी जहां भी तापमान-संवेदनशील सामान या प्रक्रियाएं ठंडा रखने पर निर्भर हों, वहां रेफ्रिजरेशन कंट्रोल की सुरक्षा अहम है।
17
यूरोप में क्या हुआ?
फ्रांस में अक्टूबर की घटनाओं के दौरान सैकड़ों सुपरमार्केट प्रभावित होने की रिपोर्ट आई। WFAE में उद्धृत खुदरा कंपनियों के आंकड़ों के अनुसार, Intermarché के 150–200 स्टोर और Coopérative U के करीब 100 स्टोर निशाने पर थे। कुल प्रभावित स्टोरों की संख्या अलग-अलग रिपोर्टों में अलग है, इसलिए यहां एक पक्की कुल संख्या बताना संभव नहीं है।
2
6
2 नवंबर को Reuters ने खबर दी कि कई यूरोपीय देशों के 100 से अधिक स्टोरों में रेफ्रिजरेशन की समस्या हुई।
45 शुरुआत में प्रभावित देशों को लेकर रिपोर्टों में अंतर था। बाद में BBC ने कम-से-कम 10 देशों में घटनाओं की जानकारी दी और बताया कि तापमान बढ़ने के बाद कुछ खुदरा कंपनियों ने भोजन फेंक दिया। अलग-अलग संख्याएं रिपोर्ट प्रकाशित होने के समय और उपलब्ध जानकारी के फर्क को दर्शाती हैं; इन्हें हर प्रभावित जगह की अंतिम गिनती नहीं मानना चाहिए।
44
फ्रांस की राष्ट्रीय रक्त सेवा के इस्तेमाल वाले तीन कोल्ड-स्टोरेज केंद्रों में तापमान की निगरानी या नियंत्रण भी एक अलग घटना में प्रभावित हुआ। सेवा ने कहा कि रक्त उत्पादों का कोई नुकसान नहीं हुआ। NPR के मुताबिक, रक्त सेवा की घटना समेत कोल्ड-स्टोरेज पर हमलों के बाद स्वास्थ्य क्षेत्र के सूचना-साझाकरण समूह Health ISAC ने अपने सदस्यों को अलर्ट किया। उपलब्ध रिपोर्टें यह साबित नहीं करतीं कि इस घटना का सुपरमार्केटों पर हुए हमलों से संबंध था।
20
29
39
एजेंसियों की सुझाई सुरक्षा के कदम
संयुक्त तथ्य-पत्र में संचालकों से जोखिम घटाने और पहुंच पर बेहतर नियंत्रण के लिए ये कदम उठाने को कहा गया है:
19
- मजबूत प्रमाणीकरण का इस्तेमाल करें।
- सिस्टम को अपडेट रखें।
- पता लगाएं कि कौन-से रेफ्रिजरेशन सिस्टम इंटरनेट से पहुंच में हैं।
- गैरज़रूरी रिमोट एक्सेस हटा दें।
- जिस रिमोट एक्सेस की जरूरत हो, उसे सुरक्षित करें।
ये उपाय चेतावनी में बताई गई कमजोरियों पर सीधे ध्यान देते हैं: इंटरनेट पर खुले या अपडेट न किए गए कंट्रोलरों तक पहुंचना या उनका दुरुपयोग करना आसान हो सकता है। इसलिए संगठनों को रेफ्रिजरेशन कंट्रोल और उससे जुड़े रिमोट कनेक्शन को भी अपनी साइबर सुरक्षा की जिम्मेदारी में शामिल करना चाहिए।
19
21
हमलावरों की पहचान अभी पक्की नहीं
उपलब्ध सार्वजनिक रिपोर्टों में ऐसा भरोसेमंद प्रमाण नहीं है जिससे पता चले कि इन घटनाओं को किसने अंजाम दिया या अलग-अलग हमलों के पीछे एक ही ऑपरेटर था। NoName057(16) और Z-Pentest ने कुछ हमलों की जिम्मेदारी लेने का दावा किया था, लेकिन किसी समूह का दावा अपने आप में स्वतंत्र पुष्टि नहीं होता।
32
33 इसलिए फिलहाल घटनाओं और सरकारी चेतावनी का वर्णन करना उचित है—जिम्मेदारी को तय तथ्य की तरह पेश करना नहीं।
मुख्य सबक साफ है: रेफ्रिजरेशन और कोल्ड-चेन कंट्रोल महत्वपूर्ण प्रणालियां हैं। इंटरनेट और रिमोट एक्सेस के अनावश्यक रास्ते बंद करें, जरूरी पहुंच को सुरक्षित रखें और सिस्टम अपडेट करें—ताकि साइबर घटना से वास्तविक दुनिया में सामान या सेवाओं की आपूर्ति बाधित होने का जोखिम घटे।