هجوم إلكتروني على ثلاجات متاجر السوبرماركت في فرنسا يسلّط الضوء على هشاشة الأنظمة الغذائية

الهجمات الإلكترونية لا تسرق كلمات المرور فحسب، بل تُفسد طعامكم أيضاً

لا تؤدي الهجمات السيبرانية إلى سرقة كلمات المرور الخاصة بك فحسب. إنهم يفسدون طعامك

فتح مكتب المدعي العام في باريس، اليوم الاثنين، تحقيقا في هجوم إلكتروني ليلي على أنظمة التبريد في مئات المتاجر الكبرى الفرنسية. وقام المتسللون برفع درجة حرارة الثلاجات والمجمدات، مما تسبب في نشوب حرائق وفساد المواد الغذائية.

وفي تصريح لمجلة تايم، قالت شركة التجزئة الفرنسية Les Mousquetaires، التي تدير سلسلتي السوبر ماركت Intermarche وNetto، إن الأضرار الناجمة عن الهجوم قد تصل إلى عدة ملايين من اليورو.

كتب دومينيك شليشر، الرئيس التنفيذي لسلسلة المتاجر الكبرى الفرنسية Cooperative U، في موقع X: "إن استهداف المعدات الأساسية للحفاظ على المنتجات الطازجة وتوفير الطعام للشعب الفرنسي أمر مكلف للغاية وغير مسبوق.

وأكدت وكالة الأمن السيبراني الوطنية الفرنسية (ANSSI) لمجلة TIME أنها تحقق في الهجوم "سواء على المستوى الوطني لمرافقة الضحايا المحتملين، أو على المستوى الأوروبي للتنسيق مع نظرائنا".

وأثار الحادث مخاوف بشأن تهديد الهجمات الإلكترونية على الأمن الغذائي حيث تعتمد سلاسل الإمدادات الغذائية بشكل متزايد على الأنظمة المتصلة بالشبكة.

وأدان مفوض الاتحاد الأوروبي للأغذية والزراعة كريستوف هانسن الهجوم، مشيراً في منشور على موقع X: "الأمن الغذائي يحتاج إلى مزيد من الاهتمام على جميع المستويات، حيث أصبح استغلال الغذاء حقيقة واقعة".

يستهدف المتسللون الثلاجات المتصلة ويفسدون الأطعمة في مئات المتاجر

وقالت قناة BFM-TV، التي أبلغت لأول مرة عن الهجوم، إن المتسللين "تمكنوا عن بعد من البدء في إزالة الجليد القسري لأنظمة التبريد في العديد من المتاجر". وقالت الإذاعة الفرنسية إن الهجوم السيبراني شمل دورات مستمرة لإزالة الجليد وضبط درجة الحرارة على 50 درجة مئوية (122 درجة فهرنهايت). وذكرت صحيفة لوموند الفرنسية أن المتسللين قاموا أيضًا بتمديد دورة إزالة الجليد في بعض المجمدات وغرف التبريد من ساعة واحدة إلى ثماني ساعات لتأخير التنبيهات.

تستخدم محلات السوبر ماركت عادةً لوحات تحكم مركزية لإدارة وحدات التبريد المتعددة. العديد من لوحات التحكم هذه متصلة بالإنترنت حتى تتمكن شركات الصيانة من الوصول إليها عن بعد. لكن الحكومة الفرنسية قالت يوم الاثنين إن الكشف عن واجهة الإدارة على الإنترنت "يتعارض مع أفضل الممارسات" وإن الإدارة عن بعد يجب أن تقتصر على عناوين IP الموثوقة إذا لزم الأمر.

أثر هجوم يوم الاثنين على سلسلتين من منتجات إدارة التبريد من شركة Danfoss الدنماركية، AK-SC وAK-SM، وفقًا لتنبيه ANSSI.

وأخبرت شركة دانفوس السفير أرجان بأنها "على علم بالحوادث التي وقعت في فرنسا والتي أثرت على عدد محدود من أنظمة إدارة التبريد". وقالت الشركة إن الوحدات المتضررة كانت "تشغل برامج ثابتة قديمة" و"نصحت العملاء منذ فترة طويلة بالحفاظ على تحديث الأنظمة المدعومة بأحدث البرامج الثابتة وترحيل الأنظمة القديمة إلى حلول الجيل الحالي".

ولم يحدد المحققون علنًا بعد كيف تمكن المهاجمون من الوصول إلى أنظمة Danfoss.

وأخبر حوالي 180 متجر Intermarche، أو العلامة التجارية Netto للشركة الأم Les Mousquetaires، السفير أرجان أن محلات السوبر ماركت تم استهدافها، على الرغم من أن قناة BFM-TV أبلغت عن عدد أكبر يبلغ 300 متجر. وقال تجار التجزئة إن ما لا يقل عن 100 متجر Cooperative U، و80 متجر Carrefour، و30 متجر Monoprix والعديد من متاجر E.Leclerc تأثرت أيضًا. قد يتأثر أيضًا البقالون والجزارون المستقلون الذين يستخدمون نظام تبريد مماثل.

وقال تييري كوتيار، الرئيس التنفيذي لشركة Intermarche، لقناة BFM-TV إن الهجوم "غير المسبوق" أدى إلى أضرار تصل إلى "عشرات الملايين من اليورو في جميع أنحاء البلاد في يوم واحد".

وأعلن متجران سوبر ماركت في الألزاس، إنترمارش وسوبر يو، عن خسائر قدرها 270 ألف يورو، وفقًا لقناة BFM-TV. ونشرت منظمة Intermarche في لاهاي، نورماندي، على فيسبوك أن درجات الحرارة وصلت إلى 80 درجة مئوية (176 درجة فهرنهايت)، مما تسبب في ذوبان بعض المعدات. وصف أصحاب المتاجر الكبرى رمي الأطعمة المجمدة في سلة المهملات تقريبًا.

اتصل السفير أرجان بشركة Danfoss وكبار تجار التجزئة الفرنسيين للتعليق.

التهديد السيبراني المتزايد للأغذية والزراعة

ولم تؤكد أي دولة أخرى حتى الآن الانتهاكات ذات الصلة.

كما أن هذا الهجوم ليس المرة الأولى التي تؤدي فيها حوادث إلكترونية إلى تعطيل النظم الغذائية.

في أواخر أغسطس، أبلغ ما لا يقل عن ستة مفوضين بالجيش الأمريكي عن انقطاع التبريد مما أدى إلى تلف المنتجات المبردة والمجمدة. ويحقق المحققون العسكريون في انقطاع التيار الكهربائي، لكنهم لم يعلقوا على طبيعة التحقيق.

في يونيو 2025، قامت شركة توزيع المواد الغذائية الأمريكية United Natural Foods أيضًا بإيقاف بعض الأنظمة مؤقتًا أثناء حدوث انتهاك مشتبه به، مما أثر على تنفيذ الطلب وتوزيعه.

وفي يوم الاثنين أيضًا، أوقفت شركة التجزئة الهولندية Ahold Delhaize عدة أنظمة عن العمل كإجراء احترازي وسط "مشكلة أمنية في شبكتها". يدير بائع التجزئة أكبر سلسلة سوبر ماركت هولندية، ألبرت هيجن، بالإضافة إلى العديد من العلامات التجارية للبقالة الأمريكية، بما في ذلك Stop & Shop وHannaford وFood Lion. وفي بيان يوم الاثنين، قالت العلامات التجارية الهولندية للبيع بالتجزئة Albert Heijn وEtos وGall & Gall إنها تتعامل مع حادث يتعلق بالأمن السيبراني. ولا توجد صلة مؤكدة بين هذه الحوادث والهجوم السيبراني الفرنسي.

وحذر المحللون من أن النظم الغذائية معرضة بشكل متزايد للهجمات السيبرانية حيث تعتمد المزارع والمعالجات والموزعين ومحلات السوبر ماركت على المعدات المتصلة بالشبكة في جميع أنحاء سلاسل التوريد الخاصة بهم. قامت مجموعة Food and Ag-ISAC، وهي مجموعة صناعية غير ربحية مقرها في واشنطن العاصمة، بتتبع 227 حادثة فدية في قطاع الأغذية والزراعة في الفترة من يناير إلى يوليو، بزيادة قدرها 62 بالمائة مقارنة بنفس الفترة من العام الماضي.

أشارت وكالة الأمن السيبراني التابعة للاتحاد الأوروبي ENISA أيضًا إلى أن إنتاج الأغذية ومعالجتها وتوزيعها هي من بين القطاعات الأكثر تأثراً بمطالبات برامج الفدية في أحدث إصدار للاتحاد الأوروبي. تقييم التهديد

قبل هجوم يوم الاثنين في فرنسا، نشرت شركة Claroty للأمن السيبراني تقريرًا في أغسطس يوضح كيف يمكن للعيوب الموجودة في وحدة التحكم AK-SM 800A من Danfoss أن تسمح للمتسلل بتجاوز تسجيل الدخول والتحكم في البرنامج المستخدم للتحكم في ثلاجة السوبر ماركت. تضمنت تحديثات البرامج الثابتة Danfoss إصلاحات لهذه العيوب.