هجوم سيبراني على متاجر فرنسا يرفع حرارة الثلاجات إلى ٥٠ درجة ويتسبب في خسائر بملايين اليورو

تتطرق نايلة الصليبي في"النشرة الرقمية" إلى عملية القرصنة التي استهدفت أنظمة التبريد في مئات المتاجر الكبرى في فرنسا.تسببت في ارتفاع درجات الحرارة إلى٥٠ درجة مئوية، إلى إتلاف كميات كبيرة من المنتجات الغذائية وخسائر قُدّرت بعشرات ملايين يورو.لكن المفاجأة أن الهجوم استغل ثغرات أمنية في معدات قديمة، سبق التحذير منها والكشف عن نقاط ضعفها. فكيف تحولت أنظمة مسؤولة عن حفظ الأغذية إلى بوابة لهجوم سيبراني واسع النطاق؟ ولماذا بقيت هذه الثغرات قائمة رغم التحذيرات السابقة؟

في هجوم سيبراني وُصف بأنه "غير مسبوق"، تحولت أنظمة التبريد المتصلة بالإنترنت داخل مئات المتاجر الكبرى في فرنسا إلى مصدر لخسائر مالية كبيرة وتهديد لسلامة الأغذية. فقد تمكن قراصنة، خلال ليلة واحدة، ليل الأحد - الإثنين ، ۱٢ أكتوبر ٢٠٢٦ من التحكم عن بُعد في وحدات التبريد وتشغيل دورات إزالة الجليد، ما أدى إلى ارتفاع درجات الحرارة إلى ٥٠ درجة مئوية وإتلاف كميات كبيرة من المنتجات الطازجة والمجمدة، وسط تقديرات بخسائر قد تصل إلى عشرات ملايين يورو.

وطال الهجوم ما لا يقل عن ٥٠٠ نقطة بيع، من دون تسجيل سرقة بيانات، فيما اضطرت المتاجر إلى التخلص من المنتجات المتضررة لمنع وصول أغذية حُفظت في ظروف غير آمنة إلى المستهلكين. وكشفت الحادثة، التي أعادت إلى الواجهة ثغرات معروفة في أنظمة التحكم الصناعية، عن مخاطر إهمال التحديثات الأمنية وإبقاء المعدات القديمة مكشوفة على شبكة الإنترنت.

كيف استهدف الهجوم السيبراني أنظمة التبريد في المتاجر الفرنسية؟

تركزت الهجمات على أنظمة التحكم في التبريد التابعة لشركة "دانفوس" الدنماركية (Danfoss)، المتخصصة في تجهيزات وأنظمة التبريد، كما طال الهجوم شركة "Dixell"، وهي مُصنِّع آخر في هذا المجال.

وتُستخدم وحدات التحكم من سلسلتي «AK-SM» و«AK-SC» لإدارة أنظمة التبريد داخل المتاجر، بدءًا من واجهات العرض وصولًا إلى غرف التبريد. وتتيح واجهات ويب خاصة بهذه الوحدات لفنيي التبريد ضبط درجات الحرارة وتشغيل دورات إزالة الجليد عن بُعد.

لكن هذه الواجهات كانت مكشوفة على شبكة الإنترنت، مع قصور في وسائل الحماية، من بينها عدم اعتماد وسائل كافية لتأمين الوصول، مثل استخدام شبكة افتراضية خاصة (VPN).وزادت طريقة تسجيل الدخول من خطورة الوضع؛ إذ اعتمدت بعض الأجهزة اسم المستخدم كلمة: "admin"، فيما كانت كلمة المرور تتغير تلقائيًا كل يوم لتطابق تاريخ ذلك اليوم. وعلى الرغم من تصميم هذه الآلية لتسهيل أعمال الصيانة والمراقبة عن بُعد، فإنها أضعفت إجراءات الحماية وجعلت استغلال الأنظمة ممكنًا على نطاق واسع.

ثغرات أمنية وتحذيرات سبقت هجوم أكتوبر ٢٠٢٦

لم تظهر المخاطر المرتبطة بهذه الأنظمة للمرة الأولى مع الهجوم الذي شهدته فرنسا في أكتوبر ٢٠٢٦، بل سبقتها تحذيرات وبحوث كشفت عن نقاط ضعف في وحدات التحكم القديمة. حسب ما كشف عنها خبير الأمن السيبراني Clément Domingo مؤسس منظمة "قراصنة بلا حدود"" Hackers Without Borders". الذي كشف مدى استهتار مسؤولي الأمن السيبراني بأمن معداتهم من خلال تسلسل زمني التي سبقت هذه الاختراقات:

• ٢٠٢۱: نهاية العمر الافتراضي لوحدات التحكم

أعلنت «دانفوس» أن طرا