هجوم سيبراني على مئات المتاجر الفرنسية الكبرى؛ القراصنة رفعوا درجة حرارة الثلاجات إلى 50 درجة

في هجوم سيبراني على أنظمة التبريد في متاجر فرنسية، تمكن القراصنة من رفع درجة حرارة الثلاجات والمجمدات في المتاجر بشكل كبير، ما أدى إلى تلف كميات كبيرة من المواد الغذائية ونشوب حريق في بعض المتاجر

في هجوم إلكتروني على أنظمة التبريد في محلات السوبر ماركت الفرنسية، تمكن المتسللون من زيادة درجة حرارة الثلاجات والمجمدات بشكل كبير؛ حادثة أدت إلى إتلاف كمية كبيرة من المواد الغذائية وحدوث حريق في بعض المحلات التجارية.

وفقًا لتقرير السفير أرجان، استهدف هذا الهجوم العديد من سلاسل البيع بالتجزئة الكبيرة وأثار مخاوف جدية بشأن الأمن السيبراني للبنية التحتية الحيوية لصناعة الأغذية. وأعلنت شركة إنترمارش أن حوالي 150 من فروعها قد تم استهدافها بهذا الهجوم. وفي هذه المخازن، وصلت درجة حرارة أجهزة التبريد إلى 50 درجة مئوية لمدة ست ساعات تقريباً أثناء الليل؛ درجة الحرارة التي تجعل من المستحيل تقريبًا تخزين الأطعمة القابلة للتلف بأمان. ونتيجة لذلك، تم التخلص من جميع المواد الغذائية الموجودة في الثلاجات والمجمدات المتضررة لتجنب المخاطر الصحية.

كيف تم الهجوم على أنظمة التبريد؟

وتظهر التحقيقات الأولية أن المهاجمين تمكنوا من الوصول إلى أنظمة التحكم عن بعد لمعدات التبريد ومن خلال التلاعب في تشغيلها، قاموا بزيادة درجة حرارة الثلاجات والمجمدات. وبدلاً من استهداف سجلات النقد أو معلومات العملاء بشكل مباشر، أدى الهجوم إلى تعطيل البنية التحتية اللازمة لتخزين المواد الغذائية والعمليات اليومية للمتاجر.

وفقًا للتقارير المنشورة، تم ربط هذا الهجوم بنقاط ضعف في برنامج التحكم في معدات التبريد التابع لشركة Danfoss، الشركة الدنماركية المصنعة لأنظمة إدارة التبريد. وقد حددت الوكالة الوطنية الفرنسية للأمن السيبراني هذه الثغرة الأمنية خلال التحقيقات الأولية. لكن التفاصيل الكاملة لطريقة التسلل وهوية المهاجمين لم يتم الكشف عنها رسميًا بعد.

وردا على هذه الحادثة، أعلنت شركة دانفوس أنها على علم بحدوث مشاكل أمنية في عدد من أنظمة إدارة التبريد في فرنسا. ووفقا للشركة، فإن الأجهزة المتضررة كانت تعمل بإصدارات أقدم من البرامج الثابتة. وأكدت Danfoss أيضًا أنها نصحت العملاء مرارًا وتكرارًا بترقية أنظمتهم المدعومة إلى أحدث إصدار للبرنامج واستبدال المعدات القديمة التي لم تعد تتلقى تحديثات الأمان بأنظمة أحدث.

تظهر هذه المشكلة مرة أخرى أن المعدات الصناعية المتصلة بالإنترنت يمكن أن تكون أيضًا هدفًا للهجمات السيبرانية. إذا لم يتم تحديث برنامج التحكم أو لم يتم تأمين الوصول عن بعد بشكل صحيح، فقد يستغل المهاجمون نقاط الضعف الأمنية لتعطيل المعدات.