حمله سایبری به یخچال‌های سوپرمارکت در فرانسه آسیب‌پذیری سیستم‌های غذایی را برجسته می‌کند

حملات سایبری فقط رمزهای عبور شما را سرقت نمی کنند. آنها غذای شما را خراب می کنند

حملات سایبری فقط رمزهای عبور شما را سرقت نمی کنند. آنها غذای شما را خراب می کنند

دفتر دادستانی پاریس روز دوشنبه تحقیقاتی را درباره حمله سایبری شبانه به سیستم های تبرید در صدها سوپرمارکت فرانسوی آغاز کرد. هکرها دمای یخچال و فریزر را بالا بردند و باعث آتش سوزی و فاسد شدن غذا شدند.

در بیانیه‌ای به تایم، خرده‌فروش فرانسوی Les Mousquetaires که سوپرمارکت‌های زنجیره‌ای Intermarche و Netto را اداره می‌کند، گفت خسارت این حمله ممکن است به چندین میلیون یورو برسد.

دومینیک شلچر، مدیر عامل سوپرمارکت زنجیره‌ای فرانسوی Cooperative U، در ایکس نوشت: «هدف‌گیری تجهیزات ضروری برای حفظ محصولات تازه و تامین مواد غذایی مردم فرانسه بسیار گران‌قیمت است و بی‌سابقه است.

آژانس امنیت سایبری ملی فرانسه (ANSSI) به تایم تأیید کرد که در حال بررسی این حمله «هم در سطح ملی، برای همراهی با قربانیان احتمالی و هم در سطح اروپایی برای هماهنگی با همتایان خود است».

این حادثه نگرانی‌هایی را در مورد تهدید حملات سایبری بر امنیت غذایی ایجاد کرده است زیرا زنجیره‌های تامین غذا به طور فزاینده‌ای به سیستم‌های متصل به شبکه متکی هستند.

کریستف هانسن، کمیسر غذا و کشاورزی اتحادیه اروپا، این حمله را محکوم کرد و در پستی در X خاطرنشان کرد: "امنیت غذایی نیازمند توجه بیشتر در همه سطوح است، زیرا بهره برداری از مواد غذایی به واقعیت تبدیل شده است."

هکرها یخچال های متصل را هدف قرار می دهند و مواد غذایی را در صدها فروشگاه خراب می کنند

BFM-TV، که برای اولین بار گزارش داداین حمله گفت هکرها "از راه دور موفق شدند یخ زدایی اجباری سیستم های تبرید را در بسیاری از فروشگاه ها آغاز کنند." پخش کننده فرانسوی گفت که این حمله سایبری شامل چرخه یخ زدایی مداوم و تنظیم دما روی 50 درجه سانتیگراد (122 درجه فارنهایت) بود. روزنامه فرانسوی لوموند گزارش داد که هکرها همچنین چرخه یخ زدایی را در برخی از فریزرها و اتاق های سردخانه از یک ساعت به هشت ساعت افزایش دادند تا هشدارها را به تاخیر بیاندازند.

سوپرمارکت ها معمولا از کنترل پنل های مرکزی برای مدیریت واحدهای تبرید متعدد استفاده می کنند. بسیاری از این کنترل پنل ها به اینترنت متصل هستند تا شرکت های تعمیر و نگهداری بتوانند از راه دور به آنها دسترسی داشته باشند. اما دولت فرانسه روز دوشنبه گفت که افشای یک رابط مدیریتی در اینترنت «مخالف بهترین شیوه‌ها» است و در صورت لزوم، مدیریت از راه دور باید به آدرس‌های IP قابل اعتماد محدود شود.

بر اساس هشدار ANSSI، حمله روز دوشنبه بر دو سری محصولات مدیریت تبرید شرکت دانمارکی Danfoss، AK-SC و AK-SM تأثیر گذاشت.

دانفوس به سفیر ارجان گفت که "از حوادثی در فرانسه که بر تعداد محدودی از سیستم های مدیریت تبرید تاثیر می گذارد آگاه است." این شرکت گفت که واحدهای آسیب‌دیده «از سیستم‌افزار قدیمی استفاده می‌کردند» و «از مدت‌ها قبل به مشتریان توصیه می‌کرد که سیستم‌های پشتیبانی‌شده را با آخرین سیستم‌افزار به‌روز نگه دارند و سیستم‌های قدیمی را به راه‌حل‌های نسل فعلی منتقل کنند».

بازرسان هنوز به طور عمومی شناسایی نکرده اند که مهاجمان چگونه به سیستم های دانفوس دسترسی پیدا کرده اند.

حدود 180 Intermarche یا برند Netto آنشرکت مادر Les Mousquetaires به سفیر ارجان گفت که سوپرمارکت ها هدف قرار گرفتند، اگرچه BFM-TV تعداد بیشتری را 300 گزارش داد. خرده فروشان گفتند که حداقل 100 فروشگاه Cooperative U، 80 فروشگاه Carrefour، 30 فروشگاه Monoprix و چندین فروشگاه E.Leclerc نیز تحت تأثیر قرار گرفته اند. خواربارفروشی های مستقل و قصابی هایی که از سیستم تبرید مشابهی استفاده می کنند نیز ممکن است تحت تأثیر قرار گرفته باشند.

تیری کوتیار، مدیرعامل Intermarche به BFM-TV گفت که این حمله "بی سابقه" منجر به خساراتی بالغ بر "ده ها میلیون یورو در سراسر کشور در یک روز" شد.

بر اساس گزارش BFM-TV، دو سوپرمارکت در آلزاس، Intermarche و Super U، ضرر 270,000 یورویی را گزارش کردند. یک Intermarche در لاهای، نرماندی، در فیس بوک پست کرد که دما به 80 درجه سانتیگراد (176 درجه فارنهایت) رسید و باعث ذوب برخی تجهیزات شد. صاحبان سوپرمارکت ها توصیف کردند که تقریباً به اندازه یک زباله دانی مواد غذایی منجمد را دور ریختند.

سفیر ارجان برای اظهار نظر با Danfoss و خرده‌فروشان بزرگ فرانسوی تماس گرفته است.

تهدید فزاینده سایبری برای غذا و کشاورزی

هیچ کشور دیگری تا کنون نقض های مرتبط را تایید نکرده است.

این حمله همچنین اولین بار نیست که حوادث سایبری سیستم های غذایی را مختل می کند.

در اواخر ماه اوت، حداقل شش کمیساری ارتش ایالات متحده، قطعی تبرید را گزارش کردند که منجر به فاسد شدن محصولات سرد و منجمد شد. بازرسان نظامی در حال بررسی این قطعی ها هستند، اما درباره ماهیت این تحقیقات اظهار نظری نکرده اند.

در ژوئن 2025، توزیع کننده مواد غذایی ایالات متحده United Natural Foods نیز به طور موقت سیستم های خاصی را در طول یک دوره آفلاین کرد.نقض مشکوک، که بر انجام و توزیع سفارش تأثیر گذاشت.

همچنین روز دوشنبه، خرده‌فروش هلندی Ahold Delhaize چندین سیستم را به عنوان یک اقدام احتیاطی در میان "یک مشکل امنیتی در شبکه خود" آفلاین کرد. این خرده‌فروش بزرگ‌ترین سوپرمارکت‌های زنجیره‌ای هلند، آلبرت هیجن، و همچنین چندین برند خواربارفروشی ایالات متحده، از جمله Stop & Shop، Hannaford، و Food Lion را اداره می‌کند. در بیانیه روز دوشنبه، برندهای خرده فروشی هلندی Albert Heijn، Etos، و Gall & Gall گفتند که با یک حادثه امنیت سایبری سروکار دارند. هیچ ارتباط ثابتی بین این حوادث و حمله سایبری فرانسه وجود ندارد.

تحلیلگران هشدار داده اند که سیستم های غذایی به طور فزاینده ای در معرض حملات سایبری قرار می گیرند زیرا مزارع، پردازنده ها، توزیع کنندگان و سوپرمارکت ها در سراسر زنجیره تامین خود به تجهیزات متصل به شبکه متکی هستند. Food and Ag-ISAC، یک گروه صنعتی غیرانتفاعی مستقر در واشنگتن دی سی، 227 حادثه باج افزار را در بخش غذا و کشاورزی از ژانویه تا ژوئیه ردیابی کرد که 62 درصد نسبت به مدت مشابه سال گذشته افزایش داشت.

آژانس امنیت سایبری اتحادیه اروپا ENISA همچنین خاطرنشان کرد که تولید، پردازش و توزیع مواد غذایی از جمله بخش‌هایی است که بیشترین تأثیر را از ادعاهای باج‌افزار در جدیدترین اتحادیه اروپا داشته است. ارزیابی تهدید

قبل از حمله روز دوشنبه در فرانسه، شرکت امنیت سایبری Claroty گزارشی در ماه اوت منتشر کرد که نشان می‌داد چگونه نقص‌های کنترلر AK-SM 800A دانفوس می‌تواند به یک مزاحم اجازه دهد تا ورود به سیستم را دور بزند و کنترل نرم‌افزار مورد استفاده برای کنترل یخچال سوپرمارکت را به دست آورد. دانفوسبه‌روزرسانی‌های میان‌افزار شامل رفع این نقص‌ها بود.