भारत के 8,831 कोल्ड स्टोरेज को जुड़े रेफ्रिजरेशन नियंत्रणों से उभरते साइबर जोखिमों का सामना

मुख्य समाचार

फ्रांस की राष्ट्रीय साइबर सुरक्षा एजेंसी, ANSSI के अनुसार, 11-12 अक्टूबर की रात के दौरान हैकरों ने फ्रांस में लगभग 700 खुदरा स्थलों, जिनमें कैरेफोर और इंटरमार्शे के स्टोर शामिल हैं, के प्रशीतन तंत्र पर कब्ज़ा कर लिया। हमलावरों ने कूलिंग कॉइल से बर्फ पिघलाने के लिए इस्तेमाल होने वाली तापमान सेटिंग बढ़ा दी, जिससे खाना खराब हो गया और कम-से-कम 15 जगह आग लग गई। नवंबर की शुरुआत में हमलों की दूसरी लहर आई, जिसने बेल्जियम, स्वीडन और आयरलैंड समेत आठ यूरोपीय देशों के स्टोरों को प्रभावित किया और खुदरा विक्रेताओं को भारी मात्रा में खाना फेंकने पर मजबूर होना पड़ा। इससे अलग, एक प्रशीतन उपकरण आपूर्तिकर्ता पर हुए हमले ने फ्रांस की राष्ट्रीय रक्त सेवा के तीन केंद्रों पर तापमान की निगरानी और नियंत्रण करने वाले तंत्रों को प्रभावित किया; वहां के अलार्म सिस्टम ने कर्मचारियों को सचेत कर दिया और उन्होंने किसी भी रक्त उत्पाद के खराब होने से पहले उन्हें सुरक्षित स्थान पर पहुंचा दिया।

9 नवंबर को फ्रांस ने अक्टूबर के हमलों की साजिश रचने का आरोप ईरान के इस्लामिक रिवॉल्यूशनरी गार्ड कॉर्प्स (IRGC) से जुड़ी इकाई शाहिद कावेह पर लगाया, जिसे ईरान ने नकार दिया है। अधिकारियों ने यह स्थापित नहीं किया है कि बाद की घटनाओं को भी इसी समूह ने अंजाम दिया। इन हमलों ने भारत के कोल्ड चेन को लेकर चिंता बढ़ा दी है। कृषि मंत्रालय ने 6 फरवरी, 2026 को राज्यसभा में एक जवाब में बताया था कि देश में 8,831 कोल्ड स्टोरेज सुविधाएं हैं जिनकी कुल क्षमता लगभग 40.3 मिलियन मीट्रिक टन है। विशेषज्ञों ने कहा कि जैसे-जैसे ये सुविधाएं अधिक स्वचालित और दूरस्थ निगरानी वाले तंत्र अपना रही हैं, वैसे-वैसे ये भी यूरोप में देखी गई कमज़ोरियों की चपेट में आ सकती हैं।

इंटरनेट से जुड़े प्रशीतन तंत्र कैसे काम करते हैं?

कोल्ड स्टोरेज की सुविधा में एक रेफ्रिजरेंट का इस्तेमाल होता है जो पाइपों के ज़रिए घूमता है और तरल व गैस के बीच बदलता रहता है ताकि अंदर की गर्मी सोखकर बाहर छोड़ी जा सके। सेंसर तापमान मापते हैं और इसकी रीडिंग एक इलेक्ट्रॉनिक नियंत्रक को भेजते हैं, जो अक्सर एक प्रोग्रामेबल लॉजिक कंट्रोलर (PLC) होता है। यह एक औद्योगिक कंप्यूटर है जो कंप्रेसर, पंखों और पंपों जैसे उपकरणों को निर्देश भेजता है। ऊर्जा दक्षता शोधकर्ता संदीप कछावा ने द इंडियन एक्सप्रेस को बताया कि इन नियंत्रकों को इंटरनेट से जोड़ने पर कारोबारी वास्तविक समय में तापमान और उपकरणों के प्रदर्शन पर नज़र रख सकते हैं, स्टॉक खराब होने से पहले अलर्ट पा सकते हैं, दूर बैठे खराबी का पता लगा सकते हैं और एक ही सिस्टम से कई जगहों का प्रबंधन कर सकते हैं। हालांकि, उन्होंने यह भी कहा कि यदि नियंत्रक की सुरक्षा कमज़ोर हो तो इससे साइबर जोखिम पैदा होता है।

ये तंत्र साइबर हमले की चपेट में क्यों आ जाते हैं?

प्रशीतन नियंत्रक तब कमज़ोर पड़ जाते हैं जब वे सीधे इंटरनेट पर उपलब्ध होते हैं या कमज़ोर सुरक्षा वाले रिमोट कनेक्शनों के ज़रिए उन तक पहुंचा जा सकता है। हमलावर ऑनलाइन ऐसे उपकरणों की पहचान कर सकते हैं और कमज़ोर या डिफ़ॉल्ट पासवर्ड का इस्तेमाल करके, या पुराने सॉफ़्टवेयर की खामियों का फायदा उठाकर उन तक पहुंच बनाने की कोशिश करते हैं। साइबर सुरक्षा फर्म ल्यूपोविस के CEO ज़ेवियर बेलेकेंस ने कहा कि औद्योगिक उपकरणों की लंबी उम्र इस जोखिम को और बढ़ा देती है: जहां लैपटॉप हर तीन से पांच साल में बदले जा सकते हैं, वहीं प्रशीतन उपकरण 15-20 साल तक चल सकते हैं, कई बार तो निर्माता द्वारा सॉफ़्टवेयर सुरक्षा अपडेट देना बंद करने के काफी समय बाद भी। ल्यूपोविस ने 20 से 30 अक्टूबर के बीच अपने नकली डैनफॉस प्रशीतन नियंत्रकों, जिन्हें हनीपॉट कहा जाता है, पर संदिग्ध गतिविधि देखी। इसमें 91 अलग-अलग स्रोतों से 250 से अधिक प्रयासों की पहचान की गई और 26 अक्टूबर को यह गतिविधि सबसे अधिक रही।

भारत के कोल्ड चेन के लिए इसका क्या मतलब है?

कछावा ने कहा कि भारत में यह जोखिम मुख्य रूप से उन कोल्ड चेन सुविधाओं में होगा जो इंटरनेट से जुड़े प्रशीतन नियंत्रण, रिमोट निगरानी और बाहरी विक्रेताओं की पहुंच का इस्तेमाल करती हैं। इनमें संगठित खुदरा श्रृंखलाएं, डेयरी चिलिंग सुविधाएं, दवा गोदाम, टीका भंडारण केंद्र और बड़े वितरण हब शामिल हैं। प्रशीतित परिवहन भी खतरे की चपेट में आ सकता है जहां ट्रक इंटरनेट से जुड़े तापमान निगरानी और बेड़ा प्रबंधन तंत्र का उपयोग करते हैं। हालांकि, कछावा ने आगे कहा कि पारंपरिक आलू कोल्ड स्टोरेज सुविधाएं दूरस्थ साइबर हमलों के प्रति कम संवेदनशील हैं, क्योंकि उनके अधिकांश उपकरण स्थानीय रूप से नियंत्रित होते हैं और बाहरी नेटवर्क से नहीं जुड़े होते। राष्ट्रीय कोल्ड चेन विकास केंद्र के 2025 के इंजीनियरिंग दिशानिर्देश स्वचालन को बढ़ावा देते हैं, लेकिन एक विशेषज्ञ ने इस विस्तार के साथ-साथ विस्तृत साइबर सुरक्षा आवश्यकताओं की ज़रूरत बताई।