औद्योगिक रेफ्रिजरेशन और कोल्ड चेन पर साइबर हमले: तापमान का गंभीर जोखिम

घटना क्या है और क्यों इतनी गंभीर है?

विश्वभर में खाद्य पदार्थों, औषधियों और ताजे उत्पादों को सुरक्षित रखने के लिए उपयोग में लाई जाने वाली कोल्ड चेन (cold chain: तापमान-संवेदनशील वस्तुओं के रखरखाव की श्रृंखला) सिस्टम्स अब साइबर अपराधियों के निशाने पर आ गई हैं। यूनाइटेड स्टेट्स की फेडरल ब्यूरो ऑफ इन्वेस्टिगेशन (FBI) और अन्य सरकारी नियामक एजेंसियों ने हाल ही में औद्योगिक कूलर्स और रेफ्रिजरेट्स को लक्षित करके किए जाने वाले साइबर हमलों (cyber-attacks) को लेकर गंभीर चेतावनी जारी की है।

हैकर विशेष रूप से ऐसे औद्योगिक रेफ्रीजरेसन कंट्रोलर (refrigeration controller: फ्रिज या कूलर का तापमान नियंत्रित करने वाला डिजिटल उपकरण) की कमियों का लाभ उठा रहे हैं जो अनपैच्ड (unpatched: सुरक्षा अपडेट के बिना) हैं या सीधे इंटरनेट से जुड़े हैं। इन सिस्टम्स पर कब्जा पाकर हैकर्स तापमान में खतरनाक बदलाव कर सकते हैं या अनधिकृत डीफ्रॉस्ट साइकिल (defrost cycle: बर्फ पिघलाने की स्वतः चलने वाली प्रक्रिया) शुरू कर सकते हैं, जिससे अरबों रुपये का सामान खराब हो सकता है और आग लगने का जोखिम भी पैदा हो सकता है।

हैकिंग की तकनीकी प्रक्रिया और कंट्रोल सिस्टम्स

आधुनिक कोल्ड स्टोरेज और सुपरमार्केट्स में तापमान के प्रबंधन के लिए प्रोग्रामेबल लॉजिक कंट्रोलर (PLC) और स्मार्ट वाल्व पोजिशनर जैसी डिजिटल प्रणालियों का उपयोग किया जाता है। जब ये औद्योगिक नियंत्रण प्रणालियां इंटरनेट से कनेक्ट होती हैं तब यदि उचित फायरवॉल या पासवर्ड सुरक्षा न हो, तो बाहरी हैकर्स नेटवर्क में सेंध लगा सकते हैं.

एक बार सिस्टम का एक्सेस मिलने के बाद, साइबर अपराधी रेफ्रीजरेसन यूनिट के सेंसर्स और तापमान सेटिंग्स के साथ छेड़छाड़ करते हैं। तापमान अचानक बढ़ा देने से या कूलिंग बंद कर देने से संग्रहित भोजन और औषधियां पल भर में खराब हो जाती हैं। इसके अलावा डीफ्रॉस्ट हीटर्स को लगातार चालू रखने से वायरिंग ओवरहीट होकर आग की दुर्घटना भी पैदा कर सकती है।

यूरोपीय दुर्घटना और तापमान के सांख्यिकीय परिमाप

यह चेतावनी कागज पर की गई संभावना नहीं बल्कि एक वास्तविक संकट बन चुकी है। अक्टूबर 2026 में यूरोपीय सुपरमार्केट फ्रेंचाइजी में हुए साइबर हमले के कारण रेफ्रिजरेटर का तापमान अचानक बढ़कर 50 डिग्री सेल्सियस (50 °C) तक पहुंच गया था। इस घटना के कारण भारी मात्रा में खाद्य सामग्री और बर्फ पिघल जाने से बड़ा नुकसान हुआ था और इस सामग्री को फेंकना पड़ा था। इस हमले के पीछे कौन अपराधी थे, इसका अभी तक पता नहीं चल पाया है।

दवाओं और टीकों के लिए तापमान का सटीक पालन अत्यंत आवश्यक है। सामान्यतः फार्मास्युटिकल कोल्ड चेन के लिए २ से ८ डिग्री सेल्सियस (2 to 8 °C) तापमान की आवश्यकता होती है। परंतु कुछ विशिष्ट टीकों के लिए अत्यंत कम तापमान की आवश्यकता पड़ती है, जैसे कि फ्रोजन चेन के लिए -२० डिग्री सेल्सियस और अल्ट्रा-लो या डीप फ्रीज के लिए -७० डिग्री सेल्सियस (-70 °C) तापमान आवश्यक है। यदि हैकर्स इस तापमान में थोड़ा भी फेरबदल करते हैं तो टीके निष्क्रिय हो जाते हैं।

कोल्ड चेन का इतिहास और उसका महत्व

कोल्ड चेन का इतिहास औद्योगिक क्रांति से जुड़ा हुआ है। "कोल्ड चेन" शब्द का प्रथम उपयोग १९०८ में हुआ था, जबकि प्रथम प्रभावी कोल्ड स्टोर यूके के सेंट कैथरीन डॉक्स में १८८२ में शुरू हुआ था, जो ५९,००० पशुओं के मांस के भंडारण की क्षमता रखता था। १९३८ में फ्रेडरिक मिशेनली जोन्स (Frederick McKinley Jones) और जोसेफ ए. नुमेरो (Joseph A. Numero) ने मोबाइल यांत्रिक रेफ्रिजरेशन की खोज की और Thermo King कॉरपोरेशन की स्थापना की, जिसका पेटेंट १२ जुलाई १९४० के दिन मिला था।

१९५० के दशक से इस तकनीक का उपयोग जैविक सामग्रियों और टीकों के लिए व्यापक बना। २०२० की कोविड-१९ महामारी के दौरान Pfizer-BioNTech और Ebola जैसे टीकों के लिए -७० डिग्री सेल्सियस के अल्ट्रा-कोल्ड भंडारण की आवश्यकता उत्पन्न हुई थी। उस समय दुनिया के मात्र २५ से ३० देशों के पास ही ऐसा अल्ट्रा-कोल्ड इंफ्रास्ट्रक्चर उपलब्ध था, जो दर्शाता है कि यह क्षेत्र कितना संवेदनशील है।

यूएस एजेंसियों की चेतावनी और सिफारिशें

५ नवंबर २०२६ के दिन द यूनाइटेड स्टेट्स गवर्नमेंट की महत्वपूर्ण एजेंसियों - CISA (Cybersecurity and Infrastructure Security Agency), FBI, HHS (Health and Human Services), USDA (Department of Agriculture), और DOT (Department of Transportation) ने संयुक्त रूप से इस साइबर खतरे को लेकर एडवाइजरी जारी की है।

FBI के साइबर ब्रांच ऑपरेशंस डायरेक्टर ब्रेट लीदरमैन (Brett Leatherman) के अनुसार: "औद्योगिक रेफ्रिजरेशन और कोल्ड-चेन मॉनिटरिंग सिस्टम्स भोजन, दवा और अन्य तापमान-संवेदनशील उत्पादों की रक्षा करते हैं, जो उन्हें दुर्भावनापूर्ण साइबर कलाकारों के लिए आकर्षक लक्ष्य बनाते हैं। हम वैश्विक स्तर पर जटिल इंफ्रास्ट्रक्चर क्षेत्रों में इन सिस्टम्स को लक्षित होते देख रहे हैं, जो सामान और उपकरणों को खतरे में डालते हैं।"

एफबीआई द्वारा जारी की गई फैक्टशीट में इन संस्थानों को तत्काल कदम उठाने की सिफारिश की गई है: कंट्रोल सिस्टम उपकरणों को सार्वजनिक इंटरनेट से अलग करना (de-link), पासवर्ड सुरक्षा मजबूत करना, सॉफ्टवेयर पैच नियमित रूप से अपडेट करना और सुरक्षा अपडेट्स प्राप्त न करने वाले पुराने (legacy) उपकरणों को बदल देना।

भारत और आम नागरिकों पर असर

एफबीआई जैसी संस्थाएं (जिसका वित्तीय वर्ष 2019 का बजट $9.6 बिलियन और 2021 का नॉन-कन्स्ट्रक्शन बजट निवेश $9,748,829,000 था) वैश्विक कानून प्रवर्तन में महत्वपूर्ण भूमिका निभाती हैं। भारत में भी डिजिटल सप्लाई चेन और कोल्ड स्टोरेज नेटवर्क तेजी से विस्तृत हो रहे हैं। भारतीय कृषि उत्पादों, डेयरी उद्योग और फार्मास्युटिकल निर्यात के लिए कोल्ड चेन रीढ़ की हड्डी के समान है।

यदि ऐसे साइबर हमले भारतीय कोल्ड स्टोरेज या वैक्सीन डिपो पर होते हैं, तो देश में खाद्य सुरक्षा और स्वास्थ्य क्षेत्र में गंभीर परिणाम आ सकते हैं। इसलिए भारतीय औद्योगिक इकाइयों के लिए भी अपने औद्योगिक कंट्रोलर्स और सेंसर्स की साइबर सुरक्षा ऑडिट करना अत्यंत आवश्यक हो गया है।