اختراق ثلاجة ذكية تسببت في خسائر بملايين، وكانت شرارات الحريق الناجمة عن ضعف الأمان سببًا فيها

استغلّ هجوم إلكتروني أجهزة قديمة مكشوفة على الإنترنت في 700 سوبرماركت

حادثة الـ 700 سوبر ماركت استغلت الأجهزة القديمة المعرضة للإنترنت.

امرأة تمر أمام ثلاجات فارغة مليئة بالأطعمة الطازجة في سوبر ماركت إنترمارشيه في نيفيز، غرب فرنسا، في 12 أكتوبر 2026، في أعقاب هجوم إلكتروني أثر على المتاجر الكبرى في جميع أنحاء أوروبا.

في وقت سابق من هذا الأسبوع، أدى اختراق جماعي لأنظمة التبريد في حوالي 700 متجر سوبر ماركت في جميع أنحاء فرنسا إلى تعطلها فجأة، مما تسبب في خسارة آلاف الأطنان من المواد القابلة للتلف، وفي بعض الحالات، نشوب حرائق. وكما هو شائع الآن، فإن الأمن السيبراني الأساسي كان سيمنع ذلك.

وتقول السلطات الفرنسية إن الأنظمة، التي تتكون من أسطول كامل من الثلاجات والمجمدات في أحد المتاجر، قد تم اختراقها. وعلى وجه الخصوص، تم اختراق وحدات التحكم المتصلة بالإنترنت والتي تسمح للفنيين بإدارة أنظمة المتجر عن بعد. ثم قام المهاجمون المجهولون المسؤولون بتنشيط صانعات الثلج بما يكفي لجعل درجة حرارة الثلاجات تصل إلى 50 درجة مئوية (122 درجة فهرنهايت). وبحلول الوقت الذي تم فيه اكتشاف التسوية الجماعية، كان الطعام يفسد، وفي بعض الحالات اشتعلت النيران في أنظمتهم الكهربائية.

تشير التحذيرات الأمنية المتعددة وتقارير التحقيق العام إلى أن جميع نماذج وحدات التحكم الثلاثة التي تم الإبلاغ عن تعرضها للاختراق في الحادث - والتي باعتها شركة Danfoss and Dixel الدنماركية والشركة الأم كوبلاند في الولايات المتحدة - بها ثغرات أمنية حرجة تسمح للمهاجمين بتسجيل الدخول عن بعد باستخدام أجهزة مماثلة. حقوق النظام كمسؤولين على سبيل المثال، حتى وقت قريب، كانت وحدات تحكم Danfoss تستخدم بيانات الاعتماد التي تتغير يوميًا. يتم إنشاء كلمة المرور بواسطة نظام التشغيل المتاح للجمهور بناءً على التاريخ. يمكن للمتسلل الذي يأخذ الوقت الكافي لتحليل الكود أن يفعل الشيء نفسه على أي جهاز لم يتلق تحديثًا حديثًا. كلمات المرور اليومية هي نفسها عبر النماذج في مئات أو آلاف المتاجر.

كما توفر مجموعة من نقاط الضعف الحرجة التي تم إصلاحها في وحدات تحكم Copeland/Dixel خلال الأشهر القليلة الماضية إمكانية الوصول عن بعد بشكل مماثل.

بالإضافة إلى تشغيل وحدات التحكم ببرامج ثابتة قديمة، من المحتمل أن المتاجر المتضررة فشلت في وضع الأجهزة خلف شبكة VPN وإنشاء قائمة مقيدة لعناوين IP المسموح لها بتسجيل الدخول. تعتبر هذه الضمانات قياسية ولكن لا يتم اتباعها في كثير من الأحيان. في هذه الحالة، أدى هذا الاختراق إلى تمكين عملية اختراق ضخمة من المحتمل أن تكلف عشرات أو مئات الملايين من اليورو. كما تأثرت إسبانيا والبرتغال وبولندا وألمانيا وبلجيكا بالمرض.

وقال الباحثون في Pen Test Partners يوم الأربعاء: "هناك شيئان كان من الممكن أن يغيرا النتيجة". "ستمنع النظافة السيبرانية الوصول: إزالة وحدة التحكم من الإنترنت العام، ووضع الوصول عن بعد خلف القائمة البيضاء لـ VPN وIP، وإحضار أدوات الطرف الثالث إلى الشبكة بطريقة خاضعة للرقابة ومملوكة وموثقة، بدلاً من تركها على اتصال المقاول الخاص، وتغيير بيانات الاعتماد المعروفة والافتراضية، والتصحيح إلى الإصدار الحالي."

وقد حذر الباحثون في شركة كلاروتي الأمنية من مخاطر تجاهل هذه الخطوات المنطقية في أكتوبر الماضي، كما فعلت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية الشيء نفسه في فبراير.

وفي رسالة بالبريد الإلكتروني، أقرت كوبلاند بوجود ثغرة أمنية "تم تحديدها في وحدات التحكم في التوليد المتوقف وانتهاء العمر الافتراضي"، وقالت إن الشركة تعمل مع العملاء لمنع وقوع حوادث مماثلة في المستقبل. ولم يرد ممثلو دانفوس على الفور على الأسئلة. وقالت CNN إن الشركة ذكرت أيضًا النماذج المتوقفة.

وحتى الآن، التزمت الجهة التي تقف وراء هذا الهجوم الصمت. وهذا يثير احتمال أن يكون التدمير مدفوعًا على نطاق واسع. والاحتمال الآخر هو أن الدولة القومية أو الجهات الفاعلة الدولية الأخرى تهدف إلى خلق اضطراب في جميع أنحاء القارة.

ويسلط الحادث الضوء على التوتر بين الجوانب المالية والأمنية لمعظم الشركات. تتردد بعض الشركات في إنفاق مبالغ كبيرة على المعدات الجديدة عندما لا تكون هناك فوائد أو مدخرات ملموسة. ولم يدركوا سبب جدوى الاستثمار إلا بعد حدوث اختراق مدمر. من المرجح أن يتعلم مديرو سلاسل المتاجر الكبرى المتضررة بعض الدروس الصعبة. والأمر الأقل وضوحا هو ما إذا كانت القصة التحذيرية ستؤثر على الشركات الأخرى.

دان جودين هو محرر أمني أول في Ars Technica، حيث يشرف على تغطية البرامج الضارة والتجسس على الكمبيوتر وشبكات الروبوت واختراق الأجهزة والتشفير وكلمات المرور. تستمتع في أوقات فراغها بالبستنة والطبخ ومتابعة المشهد الموسيقي المستقل. يقع مقر دون في سان فرانسيسكو. اتبعه هنا على Mastodon وهنا على Bluesky. اتصل به في الإشارة في DanArs.82.