هک یخچال که میلیون ها هزینه در بر داشت و جرقه های آتش سوزی ناشی از امنیت ضعیف بود

حادثه 700 سوپرمارکت از دستگاه های قدیمی در معرض اینترنت بهره برداری کرد.

زنی در 12 اکتبر 2026، در پی حمله سایبری که بر سوپرمارکت‌ها در سراسر اروپا تأثیر گذاشت، از کنار یخچال‌های خالی مواد غذایی تازه در یک سوپرمارکت Intermarché در Névez، در غرب فرانسه عبور می‌کند.

در اوایل این هفته، هک دسته جمعی سیستم های تبرید در حدود 700 سوپرمارکت در سراسر فرانسه باعث شد که به طور ناگهانی عملکرد آنها خراب شود و باعث از بین رفتن هزاران تن از مواد فاسدشدنی و در برخی موارد آتش سوزی شود. همانطور که در حال حاضر معمول است، امنیت سایبری اولیه از آن جلوگیری می کرد.

مقامات فرانسوی می گویند این سیستم ها که از کل ناوگان یخچال و فریزر در سراسر یک فروشگاه تشکیل شده بودند، هک شدند. به طور خاص، کنترل‌کننده‌های متصل به اینترنت که به تکنسین‌ها اجازه می‌دهد از راه دور سیستم‌های فروشگاه را مدیریت کنند، در معرض خطر قرار گرفتند. مهاجمان ناشناس مسئول سپس یخ‌سازها را به اندازه‌ای فعال کردند که دمای یخچال‌ها به 50 درجه سانتیگراد (122 درجه فارنهایت) برسد. تا زمانی که مصالحه توده ای کشف شد، مواد غذایی فاسد شدند و در برخی موارد سیستم های الکتریکی آنها آتش گرفت.

مشاوره‌های امنیتی متعدد و گزارش‌های تحقیقات عمومی نشان می‌دهد که هر سه مدل کنترل‌کننده که گزارش شده در این حادثه هک شده‌اند – که توسط Danfoss دانمارکی و دیکسل و شرکت مادر آن Copeland در ایالات متحده فروخته شده‌اند – دارای آسیب‌پذیری‌های حیاتی هستند که به مهاجمان اجازه می‌دهد از راه دور با دستگاه‌های مشابه وارد شوند.حقوق سیستم به عنوان مدیران به عنوان مثال، تا همین اواخر، کنترلرهای Danfoss از اعتباری استفاده می کردند که هر روز تغییر می کند. رمز عبور توسط سیستم عامل در دسترس عموم بر اساس تاریخ ایجاد می شود. هکری که برای تجزیه و تحلیل کد وقت می گذارد، می تواند همین کار را در هر دستگاهی که به روز رسانی اخیر دریافت نکرده است انجام دهد. گذرواژه‌های روزانه در مدل‌های موجود در صدها یا هزاران فروشگاه یکسان هستند.

مجموعه ای از آسیب پذیری های حیاتی که در چند ماه گذشته در کنترلرهای Copeland/Dixel رفع شده اند نیز دسترسی از راه دور مشابهی را ارائه می دهند.

علاوه بر اجرای کنترل‌کننده‌هایی با سیستم‌افزار قدیمی، فروشگاه‌های آسیب‌دیده احتمالاً در قرار دادن دستگاه‌ها در پشت VPN و ایجاد فهرست محدودی از آدرس‌های IP مجاز برای ورود به سیستم نیز شکست خورده‌اند. این حفاظت‌ها استاندارد هستند اما اغلب رعایت نمی‌شوند. در این مورد، آن شکست یک هک انبوه را فعال کرد که احتمالاً ده ها یا صدها میلیون یورو هزینه داشت. اسپانیا، پرتغال، لهستان، آلمان و بلژیک نیز تحت تأثیر این بیماری قرار گرفتند.

محققان در Pen Test Partners روز چهارشنبه گفتند: «دو چیز می‌توانست نتیجه را تغییر دهد». «بهداشت سایبری مانع از دسترسی می‌شد: کنترل‌کننده را از اینترنت عمومی خارج کنید، دسترسی از راه دور را پشت VPN و فهرست مجاز IP قرار دهید، کیت شخص ثالث را به‌صورت کنترل‌شده، متعلق به و مستند به شبکه بیاورید، به جای اینکه آن را بر روی اتصال خود پیمانکار بگذارید، اعتبار شناخته شده و پیش‌فرض را تغییر دهید، و وصله به نسخه فعلی».

محققان شرکت امنیتی Claroty نسبت به خطر نادیده گرفتن این موارد هشدار دادندمراحل عقل سلیم اکتبر گذشته آژانس امنیت سایبری و امنیت زیرساخت آمریکا در ماه فوریه همین کار را انجام داد.

کوپلند در ایمیلی به یک آسیب‌پذیری «شناسایی شده در نسل متوقف‌شده و پایان عمر کنترل‌کننده‌ها» اذعان کرد و گفت که این شرکت در حال کار با مشتریان برای جلوگیری از حوادث مشابه در آینده است. نمایندگان دانفوس بلافاصله به سوالات پاسخ ندادند. سی ان ان گفت که این شرکت همچنین به مدل های متوقف شده اشاره کرده است.

تا کنون طرفی که این حمله را پشت سر گذاشته سکوت کرده است. این احتمال را افزایش می دهد که انگیزه تخریب در مقیاس گسترده بوده است. احتمال دیگر این است که یک دولت-ملت یا دیگر بازیگران بین المللی با هدف ایجاد اختلال در سراسر قاره.

این حادثه بر تنش بین بخش های مالی و امنیتی در بیشتر مشاغل تاکید می کند. برخی از شرکت‌ها از خرج کردن مبالغ هنگفتی برای تجهیزات جدید بیزارند، در صورتی که هیچ مزیت یا پس‌انداز ملموسی وجود ندارد. تنها پس از یک هک ویرانگر، آنها متوجه می شوند که چرا سرمایه گذاری ارزشمند بوده است. مدیران سوپرمارکت های زنجیره ای آسیب دیده احتمالاً درس های سختی را خواهند آموخت. کمتر روشن این است که آیا داستان احتیاطی سایر مشاغل را تحت تأثیر قرار می دهد یا خیر.

دن گودین ویرایشگر ارشد امنیتی در Ars Technica است که در آنجا بر پوشش بدافزارها، جاسوسی رایانه‌ای، بات‌نت‌ها، هک سخت‌افزار، رمزگذاری و رمزهای عبور نظارت می‌کند. او در اوقات فراغت خود از باغبانی، آشپزی و دنبال کردن صحنه موسیقی مستقل لذت می برد. دان در سانفرانسیسکو مستقر است. او را در اینجا در Mastodon و اینجا در Bluesky دنبال کنید. تماس بگیریداو در سیگنال در DanArs.82.