تسبب اختراق لأنظمة التبريد في متاجر سوبرماركت في إفساد الطعام وإشعال حرائق كهربائية في بعض المواقع، بعد أن رفع المهاجمون درجات حرارة الثلاجات إلى 50°م (122°ف). وقدّر عدد المتاجر المتضررة بنحو 700 متجر في أنحاء فرنسا هذا الأسبوع. وقال باحثون أمنيون إن إجراءات الحماية الأساسية كانت ستمنع الوصول إلى الأنظمة.

أبرز النقاط

• أُفيد بأن أنظمة التبريد في ست دول أوروبية قد تأثرت.

• استغل المهاجمون وحدات تحكم يمكن الوصول إليها عن بُعد، وكانت تعاني من ثغرات أمنية معروفة.

• حدّد الباحثون تطبيق التحديثات واستخدام شبكات VPN وتقييد الوصول بوصفها تدابير وقائية.

بحسب «آرس تكنيكا»، قالت السلطات الفرنسية إن المهاجمين اخترقوا وحدات تحكم متصلة بالإنترنت، يستخدمها الفنيون لإدارة أساطيل كاملة من ثلاجات المتاجر الكبرى ومجمّداتها. وشغّل المهاجمون أنظمة إزالة الصقيع وتركوها تعمل مدة كافية لإفساد الأغذية القابلة للتلف، وفي بعض الحالات، لإشعال حرائق في الأنظمة الكهربائية.

اختراق أنظمة تبريد المتاجر الكبرى امتد إلى خارج فرنسا

امتد الاضطراب إلى إسبانيا والبرتغال وبولندا وألمانيا وبلجيكا، بالإضافة إلى فرنسا. وأفادت رويترز بأن هذا الانتشار الجغرافي استند إلى تحليل أجرته شركة «سيكويا ثريت ديتكشن آند ريسيرتش»، وفقاً لتقرير «فاسيليتيز دايف» الذي أعادت نشره ياهو.

وذكر التقرير نفسه أن القراصنة ثبّتوا معدات التبريد على وضع إزالة الصقيع لعدة ساعات، ما أجبر مئات المتاجر الكبرى في أوروبا على التخلص من مواد غذائية في 12 أكتوبر 2026.

تأثر ما يقدّر بنحو 150 وحدة تبريد تشغّلها إنترمارشيه. كما أشارت تقارير إلى وجود معدات في متاجر تابعة لكارفور وكوبيراتيف يو وإي لوكلير.

وفي بيان نُشر على منصة إكس في 12 أكتوبر، وصف دومينيك شيلشر، الرئيس التنفيذي لكوبيراتيف يو، استهداف معدات أساسية لحفظ الأغذية الطازجة بأنه أمر غير مسبوق وخطير للغاية.

استهداف وحدات تحكم دانفوس وديكسيل وكوبلاند

بحسب التقارير، فإن طرازات وحدات التحكم التي اختُرقت باعتها شركة دانفوس الدنماركية، وديكسيل، وشركتها الأم الأميركية كوبلاند. ووثّقت تنبيهات أمنية وأبحاث منشورة ثغرات خطيرة أتاحت للمستخدمين عن بُعد الحصول على صلاحيات بمستوى المسؤول.

أكدت دانفوس أن أنظمة تنظيم التبريد AK-SM800 وAK-SC355 التابعة لها كانت ضمن الأنظمة المتأثرة، وفقاً لوكالة فرانس برس، كما نقل موقع «فاسيليتيز دايف». ووصفت الشركة المصنّعة معظم المعدات المتأثرة بأنها منتجات قديمة لم تعد تتلقى تحديثات للبرامج أو للأمان.

أقرت كوبلاند، عبر البريد الإلكتروني، بوجود ثغرة «اكتُشفت في جيل متوقف عن الإنتاج وبلغ نهاية عمره التشغيلي من وحدات التحكم»، وقالت إنها تعمل مع العملاء لمنع وقوع حوادث مماثلة. وكانت إصلاحات أمنية مهمة صدرت في الأشهر السابقة لوحدات تحكم كوبلاند/ديكسيل قد عالجت ثغرات أتاحت أيضاً الوصول عن بُعد.

وفقاً لوثائق الشركة المصنّعة التي استشهد بها التقرير، تستخدم طرازات دانفوس بروتوكول مودبَس. وأشار موقع «فاسيليتيز دايف» إلى أن مختصي الأمن السيبراني أعربوا عن قلقهم إزاء أنظمة المباني المتصلة التي تعتمد على بروتوكولات صُممت قبل عقود من دون مراعاة الأمن.

كلمات المرور المتوقعة وغياب وسائل الحماية أتاحا الوصول

تركت ثغرات المصادقة المعروفة والبرامج الثابتة القديمة وحدات التحكم مكشوفة. ويُرجح أيضاً أن المتاجر المتأثرة لم تستخدم حماية الشبكات الافتراضية الخاصة (VPN) أو القوائم المسموح بها لعناوين IP، التي تحصر الوصول عن بُعد بعناوين شبكية معتمدة.

استخدمت بعض وحدات تحكم دانفوس كلمة مرور يومية تُولَّد من التاريخ بواسطة برنامج ثابت متاح للعامة. وكان بإمكان أي شخص يفحص هذا البرنامج إعادة إنتاج بيانات الاعتماد اللازمة لجهاز لم تُثبّت عليه التحديثات. وكانت كلمة المرور اليومية نفسها صالحة عبر طرازات مستخدمة في مئات أو آلاف المتاجر.

وصف باحثو فريق 82 في كلاروتي آلية مخفية باسم «رمز اليوم» تتجاوز المصادقة المعتادة. وقالت كلاروتي إنها أبلغت دانفوس، التي ردت بأن إصداراً من البرامج الثابتة عالج المشكلات.

وقال باحثون في «بن تيست بارتنرز» في 14 أكتوبر إن الالتزام بممارسات النظافة السيبرانية كان سيمنع الوصول في اختراق أنظمة تبريد المتاجر الكبرى. وشملت توصياتهم فصل وحدات التحكم عن الإنترنت العام، ووضع الوصول عن بُعد خلف شبكة VPN وقائمة مسموح بها لعناوين IP، وتغيير بيانات الاعتماد المعروفة أو الافتراضية، وتثبيت أحدث البرامج الثابتة.

ودعوا أيضاً إلى ربط معدات الجهات الخارجية بشبكات المتاجر عبر ترتيبات مضبوطة وموثقة، بدلاً من استخدام اتصال منفصل خاص بالمقاول. وكانت وكالة الأمن السيبراني وأمن البنية التحتية الأميركية قد أصدرت تحذيراً ذا صلة في فبراير.

المعدات القديمة تزيد الضغوط على الإنفاق الأمني

قدّر التقرير أن الخسائر ربما بلغت عشرات أو مئات الملايين من اليورو. وصوّر الحادثة على أنها مفاضلة بين استبدال المعدات المتقادمة لأسباب أمنية والإبقاء عليها عندما لا يحقق التحديث وفورات ملموسة على الفور.

وقال أمير بريمينغر، المدير التقني في شركة كلاروتي، لموقع «فاسيليتيز دايف» إن الهجوم ينبغي أن يدق ناقوس الخطر لدى الشركات التي تتعامل مع منتجات حساسة لدرجة الحرارة. وأضاف أن كثيرين يفترضون أن وحدات التحكم الصناعية تعمل على شبكات معزولة، رغم أن العديد منها متصل مباشرة بالإنترنت العام.

وقالت دانفوس لوكالة فرانس برس إنها دأبت منذ فترة طويلة على نصح المتاجر الكبرى بتحديث البرامج الثابتة للطرازات المتأثرة، ونقل الأنظمة القديمة إلى أنظمة الجيل الحالي.

أُعدّت المقالة بمساعدة الذكاء الاصطناعي وراجعها فريق التحرير.