فوری جواب۔ یہ خبر اصل ہے۔ یکم اور 2 نومبر 2026 کی درمیانی رات مشتبہ ہیکروں نے سات یورپی ملکوں — بیلجیئم، لکسمبرگ، سویڈن، آئرلینڈ، نیدرلینڈز، ایسٹونیا اور فن لینڈ — میں سپر مارکیٹوں کے ریفریجریشن کنٹرولرز میں دور سے گھس کر فریزروں کو ڈیفراسٹ موڈ میں ڈال دیا اور بعض جگہ درجہ حرارت 50 ڈگری سیلسیس تک پہنچا دیا۔ صرف بیلجیئم میں تقریباً 60 اسٹور متاثر ہوئے۔ پاکستانی مبصر رؤف کلاسرا کی فیس بک پوسٹ نے یہ خبر پاکستانی قارئین تک پہنچائی اور اس کے تقریباً تمام دعوے درست نکلے — بس ایک غلطی: «13 اسٹور» بیلجیئم کے نہیں، آئرلینڈ کے تھے۔ یہ مکمل تصدیق شدہ رپورٹ ہے۔
یہ حملہ بھی آدھی رات کو ہوا — وہ گھنٹے جب سپر مارکیٹ میں مشینیں اور الارم تو ہوتے ہیں، مگر نگرانی کرنے والا کوئی نہیں ہوتا۔
بیلجیئم کی ریفریجریشن کمپنی سبکوبل، جو ڈیلہائز چین کے کولنگ سسٹم کی دیکھ بھال کرتی ہے، کے مطابق چھیڑ چھاڑ اتوار یکم نومبر اور پیر 2 نومبر کی درمیانی رات تقریباً آدھی رات کو شروع ہوئی۔ اس کے ٹیکنیشن رات ایک بجے سے متحرک ہو گئے۔ تقریباً تین بجے بیلجیئم کی قصاب چین ڈی لیٹ اینڈ وان ہیور کے الارم بجنے لگے۔ چار بجے کے قریب ڈیلہائز — بیلجیئم کی سب سے معروف سپر مارکیٹ چین — نے اپنے اسٹور مینیجروں کو ٹیکسٹ پیغام بھیج کر درجہ حرارت میں اچانک اضافے سے خبردار کیا۔ سویڈن میں اسٹاک ہوم کی ایک آئی سی اے فرنچائز پر حملہ رات دو بجے ہوا اور کئی گھنٹے بعد جا کر پتا چلا۔
پیر کی صبح عملے نے کم از کم سات ملکوں میں ایک ہی منظر دیکھا: ریفریجریٹر اور فریزر یونٹ ٹھنڈا کرنا بند کر کے گرم ہو رہے تھے۔ حملہ آوروں نے کچھ توڑا نہیں تھا — وہ بس باہر سے، انٹرنیٹ کے ذریعے، سسٹم میں لاگ ان ہوئے اور سیٹنگز بدل دیں۔ سبکوبل کے چیف ایگزیکٹو اسٹیفن مولانس کے مطابق گھسنے والوں نے یونٹوں کے ایواپوریٹرز کو باقاعدہ ڈیفراسٹ موڈ میں ڈال دیا — وہ سیٹنگ جو فریزر اپنی کوائلز پر جمی برف پگھلانے کے لیے مختصر وقت کے لیے استعمال کرتا ہے۔ اس موڈ میں گھنٹوں رہ جائے تو فریزر آہستہ آہستہ تندور بن جاتا ہے۔
اسٹوروں نے ٹھنڈی اور منجمد خوراک فوراً فروخت سے ہٹا دی۔ سویڈن میں منجمد سامان خریداری کی ٹرالیوں میں بھر کر پھینکنے کے لیے لے جایا گیا۔ بیلجیئم کے اسٹوروں میں گاہکوں کو گھیرے ہوئے گلیارے اور معذرت کے نوٹس ملے: «سائبر حملوں کی وجہ سے ریفریجریٹڈ اور فریزر شیلفوں پر کوئی مصنوعات نہیں ہوں گی۔» کیریفور بیلجیئم کے ترجمان مچ ورگاؤن دو ٹوک تھے: «یہ سائبر حملہ ہے، کوئی اور وجہ نہیں۔» آہولڈ ڈیلہائز نے محتاط لفظی میں اسے رات کا «آئی ٹی واقعہ» کہا — اور پھر اپنے اسٹوروں کے کولنگ سسٹم کو انٹرنیٹ سے مکمل طور پر الگ کر دیا۔
ابھی تک کسی نے ذمہ داری قبول نہیں کی۔ رائٹرز یہ ثابت نہیں کر سکا کہ پیر کے حملوں کے پیچھے کون تھا، یا ان کا تین ہفتے پہلے فرانس میں ہونے والے حملے سے کوئی تعلق ہے یا نہیں۔ بیلجیئم کے وفاقی پراسیکیوٹر نے مجرمانہ تحقیقات کھول دی ہیں۔
سب سے زیادہ نقصان بیلجیئم کا ہوا۔ ڈیلہائز کے ترجمان کے مطابق اس کے تقریباً 40 اسٹور — فلانڈرز اور والونیا دونوں میں — متاثر ہوئے؛ سب سے زیادہ شکار چھوٹے فارمیٹ بنے: کیو 8 پٹرول پمپوں کے ساتھ لگے شاپ اینڈ گو، ڈیلہائز پراکسی دکانیں اور موٹروے اسٹور۔ کیریفور نے صبح نو بجے کے بعد اپنے 700 بیلجیئن اسٹوروں میں سے 15 متاثر گنے۔ کولرؤٹ گروپ نے کہا کہ اس کے فرنچائز نظام کے تحت چلنے والی پانچ سپار دکانوں کے فریج سسٹم پر حملہ ہوا۔ مونز میں آئیکیا کی ایک شاخ بھی زد میں آئی۔ بیلجیئن فریزروں کے اندر درجہ حرارت تقریباً 15 ڈگری تک چڑھ گیا — منجمد خوراک کو منفی 18 ڈگری یا اس سے کم پر رکھنا ضروری ہوتا ہے — اور ڈی لیٹ قصاب خانے کے فریج 18 ڈگری تک پہنچ گئے۔ چین کے بانی لک ڈی لیٹ، جنہیں رات ساڑھے تین بجے جگایا گیا، نے صرف اپنے ایک اسٹور پر تقریباً 15 ہزار یورو (تقریباً 16,800 ڈالر) کے خراب گوشت کا اندازہ لگایا۔ بیلجیئن میڈیا نے ملک بھر میں پھینکی گئی خوراک کا تخمینہ تقریباً ایک لاکھ یورو لگایا۔ ڈی لیٹ نے رائٹرز سے کہا: «یہ بہت خوفناک ہے۔ یہ لوگ اس نظام کو ہیک کر رہے ہیں جو درجہ حرارت درج کرتا ہے، اور اسے دور بیٹھ کر پروگرام کر سکتے ہیں۔»
سویڈن سے وہ عدد آیا جو دنیا بھر میں گھوما: 50 ڈگری۔ جنوبی سویڈن کے شہر شیوبو کی آئی سی اے کوانٹم نے فیس بک پر لکھا کہ اس کے فریج اور فریزر رات کو «ہیک» کر کے 50 ڈگری سیلسیس (122 فارن ہائٹ) پر سیٹ کر دیے گئے۔ اسٹاک ہوم میں آئی سی اے فرنچائز کی سیلز مینیجر اینگلا انگوال نے خالی اسٹور کے دورے کے دوران رائٹرز سے کہا: «سب کچھ برباد ہو گیا… سائبر حملہ ہوا ہے اور ہمارے تمام فریزر 50 ڈگری تک پہنچ گئے۔» آئی سی اے کے مرکزی دفتر نے تصدیق کی کہ «محدود تعداد» میں اسٹور متاثر ہوئے۔ سویڈن کی دوسری بڑی چین کوپ نے کہا کہ اس کے تقریباً 800 اسٹوروں میں سے سات کے ریفریجریشن سسٹم سے غیر مجاز چھیڑ چھاڑ ہوئی۔ دی ٹائمز نے بعض سویڈش یونٹوں کا درجہ حرارت 50 تا 55 ڈگری رپورٹ کیا۔ سویڈن کا قومی سائبر سیکیورٹی مرکز تحقیقات کر رہا ہے۔
«13 اسٹور» والا عدد آئرلینڈ کا ہے۔ ہول سیلر مسگریو نے کہا کہ واقعے سے اس کے 13 سپر ویلو اسٹوروں کے سسٹم متاثر ہوئے، جس پر اسے کچھ ٹھنڈی اور منجمد مصنوعات فروخت سے ہٹانا پڑیں۔ آئرش براڈکاسٹر آر ٹی ای کی رپورٹ کے مطابق سپر ویلو کے بعض اسٹوروں میں استعمال ہونے والا فریج کا ایک مخصوص ماڈل نشانہ بنا تھا۔ مسگریو نے بعد میں کہا کہ واقعہ حل ہو گیا ہے، تمام اسٹور معمول کے مطابق چل رہے ہیں اور شیلفیں دوبارہ بھری جا رہی ہیں۔ اس کا کہنا تھا: «ہمارے نگرانی نظام نے ہمیں مسئلے سے آگاہ کیا اور ہم نے فوری کارروائی کی۔»
لکسمبرگ آہولڈ ڈیلہائز کے ذریعے متاثر ہوا: گروپ نے کہا کہ رات کے واقعے سے بیلجیئم کے کئی اور لکسمبرگ کے چند اسٹوروں کے فریزر متاثر ہوئے، جبکہ تقسیمی مراکز معمول کے مطابق چلتے رہے اور ترسیل میں خلل نہیں پڑا۔ ایسٹونیا کی سیلور چین بھی زد میں آئی — ٹیکنالوجی سپلائر کٹمین کولڈ ٹیک نے عوامی براڈکاسٹر ای آر آر کو بتایا کہ وہاں بھی درجہ حرارت 50 ڈگری پر سیٹ کر دیا گیا تھا۔ نیدرلینڈز اور فن لینڈ دی ٹائمز کی گنتی میں سات ملکوں کی فہرست مکمل کرتے ہیں۔ اطالوی رپورٹنگ کے مطابق اٹلی کی سائبر ایجنسی نے اسی رات پالرمو اور کاتانیا میں کوپ اسٹوروں سے چھیڑ چھا رہی بھی درج کی، تاہم وائر سروسز نے ان واقعات کو مرکزی لہر سے نہیں جوڑا۔
منگل کی صبح تک یہ خبر پاکستان میں مبصر رؤف کلاسرا کی فیس بک پوسٹ کے ذریعے لاکھوں لوگوں تک پہنچ چکی تھی، جس کا عنوان تھا: «یورپ میں سائبر حملے، سپر مارکیٹس کے فریج اور کولنگ سسٹم خراب ہوگئے»۔ تازہ پلس جو کچھ آگے بڑھاتا ہے، اسے جانچتا ہے — تو یہ ہے وہ پوسٹ، ریکارڈ کے سامنے:
| پوسٹ کا دعویٰ | فیصلہ | ریکارڈ کیا کہتا ہے |
|---|---|---|
| سائبر حملوں سے یورپ بھر میں سپر مارکیٹوں کے فریج خراب ہو گئے | درست | رائٹرز، بی بی سی، دی گارڈین اور دی ٹائمز — سب نے 2 نومبر کی لہر سات ملکوں میں رپورٹ کی۔ |
| سویڈن، بیلجیئم اور لکسمبرگ کے اسٹور متاثر ہوئے | درست — بلکہ اس سے وسیع | یہ تینوں، اور ساتھ آئرلینڈ، نیدرلینڈز، ایسٹونیا اور فن لینڈ بھی۔ |
| بیلجیئم میں 13 اسٹوروں کے کولنگ سسٹم خراب ہوئے | ملک غلط ہے | 13 اسٹور آئرلینڈ کے سپر ویلو تھے (مسگریو / آر ٹی ای)۔ بیلجیئم کا اصل نقصان تقریباً 60 اسٹور تھا: ڈیلہائز تقریباً 40، کیریفور 15، سپار 5، اور ایک آئیکیا۔ |
| سویڈن میں بعض فریزروں کا درجہ حرارت 50 ڈگری تک پہنچ گیا | درست | آئی سی اے شیوبو اور اسٹاک ہوم کی ایک آئی سی اے فرنچائز نے 50 ڈگری کی تصدیق کی؛ بعض یونٹ 50 تا 55 ڈگری رپورٹ ہوئے۔ |
| یورپی حکام نے خوراک کی فراہمی متاثر ہونے کا خدشہ ظاہر کیا | درست | یورپی کمشنر برائے زراعت و خوراک کرسٹوف ہینسن نے ان حملوں کو «ہماری خوراک کی فراہمی کی زنجیر کو متاثر کرنے کی دانستہ کوشش» قرار دیا۔ |
| گزشتہ ماہ فرانس میں بھی سپر مارکیٹوں کے فریج ہیک ہوئے تھے | درست | 12 اکتوبر 2026: تقریباً 700 فرانسیسی اسٹور متاثر؛ نقصان کا تخمینہ کروڑوں یورو میں۔ |
| اسرائیل میں سپر مارکیٹوں اور خوراک کمپنیوں کو الرٹ کر دیا گیا | درست | اسرائیل کے قومی سائبر ڈائریکٹوریٹ نے 2 نومبر کو احتیاطی انتباہ جاری کیا؛ اس کے مطابق اسرائیل پر حملے کی کوئی نشاندہی نہیں ملی تھی۔ |
ایک پوسٹ، چھ دعوے: پانچ مکمل درست، ایک میں درست عدد غلط ملک کے ساتھ جڑ گیا۔ وائرل خبروں کے حساب سے یہ شرح غیر معمولی حد تک اچھی ہے — لیکن بیلجیئم والا عدد اہم ہے، کیونکہ حقیقت پوسٹ کی تجویز سے چھوٹی نہیں، بڑی ہے۔
تکلیف دہ جواب یہ ہے: جس طرح کسی بھی کمزور حفاظت والے ویب پیج میں لاگ ان ہوا جاتا ہے۔
جدید سپر مارکیٹوں میں ہر فریزر پر کرین لیے کھڑا کوئی آدمی نہیں ہوتا۔ ان کے پاس ریفریجریشن کنٹرولرز ہوتے ہیں — چھوٹے صنعتی کمپیوٹر، اکثر ڈنمارک کی کمپنی ڈان فوس کے بنے ہوئے (اس کی اے کے۔ایس سی اور اے کے۔ایس ایم سیریز) — جو کمپریسر چلاتے ہیں، درجہ حرارت درج کرتے ہیں اور انجینئروں کو انٹرنیٹ کے ذریعے دور سے سیٹنگز بدلنے دیتے ہیں۔ یہی سہولت کمزوری ہے۔ پیر کو متاثر ہونے والے یونٹوں میں سے کم از کم بعض میں ڈان فوس کی وہی ٹیکنالوجی تھی جو فرانس میں نشانہ بنی تھی، اور ڈان فوس کا کہنا ہے کہ وہ صارفین کے ساتھ مل کر اصلاحات پر کام کر رہا ہے۔
سیکیورٹی محققین نے یہ دروازہ بہت پہلے نقشے پر لگا دیا تھا۔ کلیروٹی کی ٹیم 82 نے ڈان فوس کنٹرولرز میں کئی خامیاں ظاہر کی تھیں، جن میں ایک (سی وی ای-2025-41450) ڈیوائس کے ویب مینجمنٹ انٹرفیس تک رسائی دے سکتی تھی اور دوسری (سی وی ای-2025-41451) دور سے کوڈ چلانے کی اجازت دیتی تھی۔ 2 نومبر کو سیکیورٹی فرم پریویڈین کے محققین نے بتایا کہ انہوں نے ایک آئی پی ایڈریس کو اپنے جعلی ڈان فوس سسٹمز پر عوامی طور پر دستیاب فیکٹری ڈیفالٹ اسناد سے بار بار لاگ ان کی کوششیں کرتے دیکھا۔ سینسس کی اے آر سی تحقیقی ٹیم نے نوٹ کیا کہ یورپی حملے وقت، ہدف اور طریقے میں فرانسیسی حملوں جیسے تھے — «علی الصبح درجہ حرارت کی تبدیلیاں، تاکہ ملازمین کے فوری ردعمل کا امکان سب سے کم ہو۔»
اور اندر گھسنے کے بعد حملہ آور کو مالویئر کی ضرورت ہی نہیں پڑتی۔ فرانس کے حملے میں تفتیش کاروں نے پایا کہ ڈیفراسٹ سائیکل ایک گھنٹے سے بڑھا کر آٹھ گھنٹے کر دیے گئے تھے — جبکہ بلٹ ان الارم، جو اسی سمجھوتہ شدہ کنٹرولر کے ذریعے رپورٹ کرتے ہیں، خاموش رہے۔ جو مشین درجہ حرارت لیتی ہے، وہی اس کی رپورٹ بھی دیتی ہے؛ گواہ کو بگاڑ دو تو کسی کو پتا ہی نہیں چلتا کہ خوراک پک رہی ہے۔ سینٹینل ون کے محقق ٹام ہیگل نے رائٹرز سے کہا: «جو حملہ آور کسی کھلے کنٹرول پینل میں لاگ ان ہوتا ہے، وہ اپنے پیچھے تقریباً کچھ نہیں چھوڑتا… نوجوان لڑکا ہو یا کسی ریاست کی انٹیلی جنس سروس، دفاع کرنے والے کی طرف سے دونوں ایک جیسے نظر آئیں گے۔» ہیگل نے کہا کہ تاوان کے کسی مطالبے کی عدم موجودگی اخاذی کے بجائے تخریب کاری کی طرف اشارہ کرتی ہے۔
پیر کی لہر سے تین ہفتے پہلے، 11 اور 12 اکتوبر 2026 کی رات، حملہ آوروں نے تقریباً 700 فرانسیسی سپر مارکیٹوں اور آزاد اسٹوروں — ای۔لیکلرک، انٹر مارشے اور کوآپریٹو یو سمیت — کے ریفریجریشن کنٹرولرز پر دور سے قبضہ کر لیا۔ درجہ حرارت منفی 27 ڈگری سے بڑھا کر 50 ڈگری سے اوپر لے جایا گیا۔ آگ لگنے کی اطلاعات بھی آئیں۔ پولیس نے نقصان کا تخمینہ کروڑوں یورو میں لگایا، اور فرانس کی سائبر سیکیورٹی ایجنسی سی ای آر ٹی۔ایف آر نے ڈان فوس اور کوپ لینڈ/ڈکسل سمیت کئی سازندوں کے کنٹرولرز سے سمجھوتے کی تصدیق کی۔ ڈیلہائز کی مالک کمپنی آہولڈ نے اکتوبر میں الگ سے ڈچ پولیس کو ایک سائبر سیکیورٹی واقعے کی اطلاع بھی دی تھی جب اسے مشکوک سرگرمی نظر آئی۔
مزید پیچھے جائیں تو یہ سلسلہ پورے 2026 میں پھیلا ہوا ہے۔ مئی میں ایک اسرائیلی فوڈ پروسیسر کے صنعتی ریفریجریشن پلانٹ پر حملے میں کنٹرولرز کو دوبارہ پروگرام کیا گیا، موٹر والے والو کھلے پن کر دیے گئے اور تین کمپریسر تباہ ہو گئے — رسپانس فرم پروفیرو نے اس کا ذمہ دار ایک ایرانی ریاستی ہدایت یافتہ گروہ کو ٹھہرایا۔ اگست میں کئی امریکی فوجی اڈوں کے فریج بند ہوئے، جنہیں این پی آر کے ذرائع سائبر سے متعلق سمجھتے ہیں، اگرچہ پینٹاگون نے باضابطہ طور پر یہ نہیں کہا۔ اور پیر ہی کو برطانیہ کے قومی سائبر سیکیورٹی مرکز نے خوردہ فروشوں کو «فوری طور پر» فریج درجہ حرارت کنٹرولرز کا سافٹ ویئر تازہ کرنے کی تنبیہ کی — جبکہ برطانوی گوشت سپلائر اسی لہر کے نقصان گن رہے تھے۔
سیاسی ردعمل غیر معمولی حد تک دو ٹوک تھا۔ یورپی کمشنر برائے زراعت و خوراک کرسٹوف ہینسن نے کہا: «یہ ہماری خوراک کی فراہمی کی زنجیر کو متاثر کرنے اور اس پر صارفین کے اعتماد کو کمزور کرنے کی دانستہ کوشش ہے — ایک انتباہ جسے ہمیں سنجیدگی سے لینا چاہیے۔ ان سائبر حملوں کا بار بار ہونا گہری تشویش کا باعث ہے۔» یورپی کمیشن نے کہا کہ یہ واقعات دکھاتے ہیں کہ ڈیجیٹل خطرات کس قدر خلل ڈالنے والے بنتے جا رہے ہیں۔ بیلجیئم کے سائبر سیکیورٹی مرکز کی ترجمان کیتھرین ایگرز نے تسلیم کیا کہ ذمہ دار کا تعین شاید کبھی نہ ہو سکے: «یہ معلوم نہیں کہ اس حملے کے پیچھے کون ہے، اور شاید کبھی تعین نہ ہو،» اور یہ بھی کہ مصنوعی ذہانت کے اوزار اب ایسی کمزوریوں سے فائدہ اٹھانا آسان بنا رہے ہیں۔ بیلجیئم کے وفاقی پراسیکیوٹر تحقیقات کر رہے ہیں؛ سویڈن کا سائبر مرکز تحقیقات کر رہا ہے؛ فرانس کی اکتوبر والی تحقیقات جاری ہے۔
عملی ردعمل اب تک سادہ اور مؤثر دکھائی دینے والا ہے: ڈیلہائز نے اپنے اسٹوروں کے کولنگ سسٹم انٹرنیٹ سے الگ کر دیے ہیں — مسئلے کا ڈیجیٹل پلگ نکالنے کے مترادف — جبکہ ٹیکنیشن یونٹ ہاتھ سے ری سیٹ کر رہے ہیں۔ اور اسرائیل نے، خود محفوظ رہنے کے باوجود، ایک دن کے اندر اقدام کیا: اس کے قومی سائبر ڈائریکٹوریٹ نے سپر مارکیٹوں، خوراک کمپنیوں اور لاجسٹک مراکز پر زور دیا کہ اپنے ریفریجریشن سسٹم کا معائنہ کریں، براہ راست انٹرنیٹ نمائش ختم کریں، ڈیفالٹ پاس ورڈ بدلیں، پرانے سسٹم تازہ کریں، دور دراز رسائی کے لیے کثیر عواملی تصدیق آن کریں اور آزاد درجہ حرارت الارم لگائیں — اور معائنے کے نتائج اور مشکوک سرگرمی کی اطلاع اس کی 119 ہاٹ لائن پر دیں۔ ڈائریکٹوریٹ نے واضح کیا کہ انتباہ احتیاطی تھا: اسرائیل پر حملے کی کوئی کوشش نہیں پائی گئی تھی۔
پاکستان کی سپر مارکیٹیں، ڈیری و گوشت کی چینیں، دوا ساز تقسیم کار اور کولڈ اسٹور اسی درجے کے درآمدی، انٹرنیٹ سے جڑے ریفریجریشن کنٹرولرز پر چلتے ہیں جن پر یورپ کے سسٹم چلتے ہیں — ٹیکنالوجی عالمی ہے، چاہے سیکیورٹی کی عادتیں مقامی ہوں۔ یورپ کا سبق یہ نہیں کہ ہیکر جادوگر ہیں؛ سبق یہ ہے کہ کھلے انٹرنیٹ پر پڑا فریزر کنٹرولر، جس کا فیکٹری پاس ورڈ نہ بدلا گیا ہو اور جس کے الارم صرف خود کو رپورٹ کرتے ہوں، ایک کھلا دروازہ ہے جس کی چابیاں اس پر لکھی ہوئی ہیں۔
تین قابلِ انتقال سبق نمایاں ہیں۔ پہلا، اسرائیل نے 24 گھنٹوں میں جو فہرست جاری کی — براہ راست انٹرنیٹ نمائش نہیں، ڈیفالٹ پاس ورڈ نہیں، تازہ کاریاں، کثیر عواملی رسائی، آزاد درجہ حرارت سینسر — اس پر لاگت معمولی ہے اور یہ بالکل وہی سوراخ بند کرتی ہے جو فرانس میں اور اس ہفتے دوبارہ استعمال ہوا۔ دوسرا، خوراک کی حفاظت کے ضوابط پہلے سے یہ فرض کرتے ہیں کہ کولڈ چین حادثاتی طور پر ٹوٹ سکتی ہے؛ یورپ نے اب دکھا دیا ہے کہ اسے جان بوجھ کر، بڑے پیمانے پر، ایک ہی رات میں، سات ملکوں میں ایک ساتھ توڑا جا سکتا ہے۔ تیسرا، ذمہ داری کا تعین شاید کبھی نہ ہو — جس کا مطلب ہے کہ دفاع اس ثبوت کا انتظار نہیں کر سکتا کہ کون آ رہا ہے۔ پاکستان میں اس کی خوراک کی کولڈ چین پر اس جیسے حملے کا کوئی عوامی ریکارڈ نہیں؛ یورپ کے برے ہفتے کی قدر یہی ہے کہ انتباہ واقعے سے پہلے آ گیا، بعد میں نہیں۔
وائرل پوسٹ اپنے بنیادی نکات میں سچی تھی — ایسا کم ہی ہوتا ہے، اور یہ صاف کہنا بنتا ہے۔ 2 نومبر کی رات کسی نے سات یورپی ملکوں کے فریزروں میں ہاتھ ڈال کر ٹھنڈک بند کر دی: بیلجیئم کے تقریباً ساٹھ اسٹور، سویڈن کے فریزر 50 ڈگری پر، آئرلینڈ کے تیرہ سپر ویلو اسٹور (بیلجیئم کے نہیں)، خوراک کچرے میں، برسلز میں مجرمانہ تحقیقات، ایک یورپی کمشنر خوراک کی فراہمی پر دانستہ حملے کی بات کر رہا ہے، اور اسرائیل اسی دن اپنی خوراک صنعت کو خبردار کر رہا ہے۔ فرانس کے تین ہفتے بعد، فریج وہ بن چکا ہے جسے سیکیورٹی محققین اب کھلے لفظوں میں کہتے ہیں: ایک نیا محاذ۔ تحقیقات جاری ہیں؛ سرکاری نتائج آتے ہی یہ خبر تازہ کی جائے گی۔
یکم اور 2 نومبر کی درمیانی رات مشتبہ ہیکروں نے سات یورپی ملکوں — بیلجیئم، لکسمبرگ، سویڈن، آئرلینڈ، نیدرلینڈز، ایسٹونیا اور فن لینڈ — میں سپر مارکیٹوں کے انٹرنیٹ سے جڑے ریفریجریشن کنٹرولرز سے دور سے چھیڑ چھاڑ کی۔ ایواپوریٹرز کو ڈیفراسٹ موڈ میں ڈال دیا گیا اور درجہ حرارت کی سیٹنگز بڑھا دی گئیں، چنانچہ عملے کے پہنچنے سے پہلے فریج اور فریزر گھنٹوں گرم ہوتے رہے۔ بڑی مقدار میں ٹھنڈی اور منجمد خوراک پھینکنا پڑی۔ بیلجیئم کے وفاقی پراسیکیوٹر نے مجرمانہ تحقیقات کھول دی ہیں؛ کسی نے ذمہ داری قبول نہیں کی۔
بیلجیئم میں: ڈیلہائز کے تقریباً 40 اسٹور، کیریفور کے 15 اسٹور اور کولرؤٹ کے فرنچائز نظام کی پانچ سپار دکانیں، اور مونز میں آئیکیا کی ایک شاخ۔ سویڈن میں: آئی سی اے (شیوبو اور اسٹاک ہوم کے وہ اسٹور سمیت جن کے فریزر 50 ڈگری رپورٹ ہوئے) اور کوپ کے سات اسٹور۔ آئرلینڈ میں: مسگریو کے چلائے جانے والے 13 سپر ویلو اسٹور۔ آہولڈ ڈیلہائز کے لکسمبرگ اسٹور اور ایسٹونیا کی سیلور چین بھی متاثر ہوئے، نیدرلینڈز اور فن لینڈ سے بھی اطلاعات آئیں۔
جی ہاں۔ سویڈن کے شیوبو کی آئی سی اے کوانٹم نے کہا کہ اس کے فریج اور فریزر ہیک کر کے 50 ڈگری پر سیٹ کر دیے گئے، اور اسٹاک ہوم میں آئی سی اے فرنچائز کی سیلز مینیجر نے رائٹرز کو بتایا کہ اس کے اسٹور کے تمام فریزر 50 ڈگری تک پہنچ گئے۔ دی ٹائمز نے بعض سویڈش یونٹ 50 تا 55 ڈگری رپورٹ کیے۔ بیلجیئم میں فریزروں کے اندر درجہ حرارت تقریباً 15 ڈگری اور ایک قصاب خانے کے فریج 18 ڈگری تک گئے — منجمد خوراک کے لیے درکار منفی 18 ڈگری سے کہیں اوپر۔
نہیں — عدد اصل ہے، ملک غلط ہے۔ 13 اسٹور آئرلینڈ کے سپر ویلو تھے، ان کے منتظم مسگریو اور آئرش براڈکاسٹر آر ٹی ای کے مطابق۔ بیلجیئم کا نقصان کہیں زیادہ تھا: ڈیلہائز، کیریفور اور سپار ملا کر تقریباً 60 اسٹور، اور ایک آئیکیا۔ وائرل پوسٹ کے باقی دعوے — سات ملکوں کا حملہ، سویڈن کے 50 ڈگری والے فریزر، فرانس کا پچھلا حملہ اور اسرائیل کا اپنی خوراک صنعت کو الرٹ — رائٹرز، بی بی سی اور دی ٹائمز کی رپورٹنگ سے درست ثابت ہوتے ہیں۔
سپر مارکیٹ ریفریجریشن چھوٹے صنعتی کنٹرولرز (اکثر ڈان فوس کی اے کے۔ایس سی / اے کے۔ایس ایم اکائیاں) چلاتے ہیں جو انٹرنیٹ سے جڑے ہوتے ہیں تاکہ انجینئر دور سے ان کی نگرانی اور تبدیلی کر سکیں۔ محققین پہلے ہی ایسے کنٹرولرز میں سنگین خامیاں ظاہر کر چکے تھے (بشمول سی وی ای-2025-41450 اور سی وی ای-2025-41451)، اور 2 نومبر کو سیکیورٹی فرم پریویڈین نے ڈان فوس سسٹمز پر عوامی طور پر دستیاب فیکٹری ڈیفالٹ اسناد سے لاگ ان کی کوششیں مشاہدہ کیں۔ اندر گھسنے کے بعد حملہ آور ڈیفراسٹ سائیکل لمبے کر سکتا ہے اور الارم خاموش کر سکتا ہے — فرانس میں ڈیفراسٹ سائیکل ایک گھنٹے سے بڑھا کر آٹھ گھنٹے کر دیے گئے تھے اور الارم خاموش رہے۔
ابھی کوئی نہیں جانتا، اور کسی نے ذمہ داری قبول نہیں کی۔ بیلجیئم کے سائبر سیکیورٹی مرکز کا کہنا ہے کہ مجرم کا تعین شاید کبھی نہ ہو سکے۔ سینٹینل ون کے محقق ٹام ہیگل کا کہنا ہے کہ تاوان کے مطالبے کی عدم موجودگی اخاذی کے بجائے تخریب کاری کی طرف اشارہ ہے، اور کھلے کنٹرول پینل میں لاگ ان ہونے والا حملہ آور تقریباً کوئی سراغ نہیں چھوڑتا۔ یورپی کمشنر کرسٹوف ہینسن نے ان حملوں کو «ہماری خوراک کی فراہمی کی زنجیر کو متاثر کرنے کی دانستہ کوشش» قرار دیا۔
جی ہاں۔ 11 اور 12 اکتوبر 2026 کی رات حملہ آوروں نے تقریباً 700 فرانسیسی سپر مارکیٹوں اور آزاد اسٹوروں (ای۔لیکلرک، انٹر مارشے اور کوآپریٹو یو سمیت) کے ریفریجریشن کنٹرولرز پر قبضہ کر لیا اور درجہ حرارت منفی 27 ڈگری سے بڑھا کر 50 ڈگری سے اوپر لے گئے۔ آگ لگنے کی اطلاعات آئیں اور نقصان کا تخمینہ کروڑوں یورو میں لگایا گیا۔ فرانس کے سی ای آر ٹی۔ایف آر نے ڈان فوس سمیت کئی سازندوں کے کنٹرولرز سے سمجھوتے کی تصدیق کی۔
انٹرنیٹ سے جڑے ریفریجریشن کنٹرولرز کا یہی درجہ دنیا بھر میں — پاکستان سمیت — سپر مارکیٹوں، ڈیری و گوشت کی چینوں، دوا ساز تقسیم کاروں اور کولڈ اسٹوروں میں استعمال ہوتا ہے۔ خطرہ آلے میں نہیں، اس کی تنصیب میں ہے: براہ راست انٹرنیٹ پر نمایاں، فیکٹری پاس ورڈ غیر مبدل، اور الارم صرف کنٹرولر کے ذریعے رپورٹ کرتے ہوئے۔ اسرائیل کے قومی سائبر ڈائریکٹوریٹ نے یورپی حملے کے ایک دن کے اندر ٹھیک یہی فہرست جاری کی — براہ راست انٹرنیٹ نمائش ختم کریں، ڈیفالٹ پاس ورڈ بدلیں، سسٹم تازہ کریں، کثیر عواملی تصدیق لازم کریں اور آزاد درجہ حرارت الارم لگائیں۔ ابھی تک پاکستان کی خوراک کولڈ چین پر اس جیسے حملے کا کوئی عوامی ریکارڈ نہیں۔
انگریزی میں مکمل رپورٹ | اسٹاک اپ وارننگز کی حقیقت (اردو) | عالمی خبریں | اردو ہوم پیج