العنوان: اختُرقت مجمّدات المتاجر الكبرى في أوروبا ضمن هجوم واسع النطاق على إنترنت الأشياء — تلف الأغذية والإبلاغ عن حرائق وبدء التحقيقات اجتاحت أوروبا موجة سريعة من الاختراقات أجبرت مجمّدات المتاجر الكبرى على الدخول في وضع إزالة الصقيع، وعطّلت المتاجر في تسع دول إضافية بعد تفشٍ أولي في فرنسا. وتذكّر هذه الحادثة بوضوح مجتمع العملات المشفرة وقطاع التكنولوجيا الأوسع بأن الأجهزة المتصلة بالإنترنت، إذا كانت ضعيفة التأمين وتُستخدم في بنى تحتية حيوية، يمكن تسليحها بسرعة — سواء لتحقيق الربح أو التعطيل أو إثارة الفوضى. ما الذي حدث - بدأت الحادثة في فرنسا، حيث أبلغ وزير المالية رولان ليسكور البرلمان في 13 أكتوبر بأن نحو 700 من أصل 10,000 متجر كبير في البلاد تأثرت. وقالت السلطات الفرنسية إن المهاجمين أجبروا أنظمة التبريد على تكرار دورة إزالة الصقيع بلا توقف، ما أدى إلى تلف الأغذية واندلاع حرائق في بعض المواقع. - يوم الاثنين، ظهرت المشكلة في بلجيكا وإستونيا وفنلندا وأيرلندا وإيطاليا ولوكسمبورغ وهولندا والبرتغال والسويد. وأفادت التقارير بأن درجات الحرارة في الوحدات الإستونية بلغت 50°C (122°F) — وهي حرارة كافية لطهي الطعام وتسريع نمو البكتيريا بسرعة. - لم تعلن أي مجموعة مسؤوليتها. ويعمل المحققون على تحديد الصلات بين التفشي الفرنسي والموجة اللاحقة. من وما الذي تأثر - من مجموعات البيع بالتجزئة التي أبلغت عن تعرضها للهجوم Groupement Mousquetaires (Intermarché وNetto)، التي أفادت بتضرر نحو 300 متجر، وCooperative U، التي قالت إن الهجوم طال 80 من متاجرها البالغ عددها 2,000. وظلت بعض واجهات العرض التابعة لـMousquetaires خارج الخدمة بعد أيام. - حددت الوكالة الفرنسية لأمن أنظمة المعلومات (CERT-FR) اختراق وحدات تحكم عن بُعد تصنعها Danfoss وCopeland. - في بلجيكا، تعرض نحو 15 متجرًا من متاجر Carrefour للتعطيل، وفتح المدعون الفيدراليون تحقيقًا. وأبلغت أربعة متاجر Delhaize في لوكسمبورغ عن مشكلات. - قالت مجموعة Radenza الإيطالية (متاجر Coop في صقلية) إن الهجوم بدأ نحو الساعة 4 صباحًا بالتوقيت المحلي واستهدف وحدات التحكم عن بُعد في أقسام الأغذية المجمدة. - أفادت Musgrave الأيرلندية بتأثر 13 متجرًا من متاجر SuperValu، وأكدت Mosqueteiros البرتغالية وقوع حوادث في سبعة متاجر Intermarché. - قالت Coop السويدية إن ستة متاجر من أصل نحو 800 تعرضت للهجوم؛ وكانت تلك المواقع تعمل عبر اتصالات 4G، وهو ما قالت السلسلة إنه جعلها «أكثر عرضة للخطر». وأبلغت Ica أيضًا عن تأثر عدد محدود من المتاجر؛ وقالت السلسلتان السويديتان إن المتاجر المتضررة استخدمت نظام تحكم خارجيًا من Danfoss. - قالت Kesko الفنلندية إنه لم يُستبعد حدوث تداخل في الشبكة. نتائج أمنية وتحذيرات - تحذر CERT-FR من أن حملات الهجوم لا تزال على الأرجح مستمرة، وتحث المشغلين على إزالة وحدات التحكم المعرضة للخطر من الإنترنت العام. - قالت شركة Kitman Coldtech الإستونية المتخصصة في التبريد إن الوحدات المخترقة كانت طُرزًا قديمة من Danfoss، شبيهة بتلك التي تعرضت للهجوم في فرنسا. - كشفت شركة الأمن Claroty في أغسطس عن ثغرات في وحدات التحكم Danfoss AK‑SM 800A، بما في ذلك تجاوز المصادقة؛ ورصدت 2,765 من هذه الأجهزة مكشوفة على الإنترنت. وأصدرت Danfoss إصلاحًا في البرنامج الثابت R4.3.1، لكن لا يزال من غير الواضح أي ثغرات محددة استغلها المهاجمون في هذه الموجة. - قالت شركة Sabcobel البلجيكية المتعاقدة في مجال التبريد إن المبخرات حُوّلت إلى وضع إزالة الصقيع، وحذّر رئيسها التنفيذي من أن كثيرًا من الوحدات القديمة تتطلب تعديلات مادية — وهو استثمار يحتاج إلى وقت. كما حذرت CERT-FR من أن إبقاء الأجهزة التي انتهى عمرها التشغيلي متصلة بالإنترنت من دون تصحيحات أمنية ينطوي على مخاطر عالية جدًا للتعرض للاختراق. الاستجابة الرسمية - وصف مفوض الزراعة في الاتحاد الأوروبي كريستوف هانسن الحوادث بأنها «محاولة متعمدة» لتعطيل سلسلة إمدادات الغذاء. - حددت الحكومة الإيطالية موعدًا لاجتماع للأمن السيبراني استجابةً للحادثة. وفتح المدعون الفيدراليون في البلدان المتضررة تحقيقات. لماذا ينبغي لمتابعي العملات المشفرة الاهتمام - تبرز الحادثة العواقب الواقعية لضعف أمن إنترنت الأشياء وأنظمة التحكم الصناعية — وهو درس مألوف لمجتمع العملات المشفرة، حيث تشير استعارات التخزين «البارد» و«الساخن» إلى مخاطر الاتصال بالإنترنت في مقابل عدمه. فكما يجب حماية المفاتيح الخاصة من الأنظمة المكشوفة والبرامج غير المصححة، تحتاج البنية التحتية الحيوية إلى تقسيم قوي للشبكات وتثبيت التصحيحات، وإلى فصلها عن الإنترنت العام حيثما أمكن. - يستطيع المهاجمون الذين يستغلون وحدات التحكم المكشوفة على الإنترنت وغير المصححة إحداث أضرار مالية وأضرار في سلاسل الإمداد من دون استخدام برمجيات الفدية التقليدية أو السرقة — وهو تذكير بأن المخاطر السيبرانية تتجاوز المحافظ ومنصات التداول بكثير. خلاصة عملية - تنصح السلطات والمورّدون بفصل وحدات التحكم المعرضة للخطر عن الإنترنت العام فورًا وتثبيت تحديثات البرامج الثابتة متى توفرت. وستتطلب كثير من الوحدات القديمة تعديلات أكثر تعقيدًا على الأجهزة — وإلى أن تُنجز، فإن الأنظمة الأقدم غير المتصلة بالإنترنت تمامًا هي، للمفارقة، الخيار الأكثر أمانًا. بعبارة أخرى: في الوقت الحالي، يُرجح أن يكون مجمّد «التخزين البارد» المفصول عن الكهرباء هو الجهاز الأكثر أمانًا في القارة. لا تزال التحقيقات جارية؛ وقد تظهر مزيد من التفاصيل التقنية ومعلومات حول الجهة المسؤولة مع تحليل الباحثين وفرق الاستجابة الوطنية لطوارئ الحاسوب للسجلات وطرق الهجوم. اقرأ المزيد من الأخبار المُولّدة بالذكاء الاصطناعي على: https://app.chaingpt.org/news