هاكرون يستهدفون أنظمة Danfoss في معدات التبريد بالسوبر ماركت الفرنسية

نظرة عامة على الهجوم

هجوم إلكتروني استهدف أنظمة التبريد المتصلة بالإنترنت في حوالي 400 سوبر ماركت فرنسي: أنظمة إذابة الجليد عملت بشكل مستمر وارتفعت درجة حرارة بعض المعدات حتى 50 درجة مئوية. وفقاً لوكالة الأنباء الفرنسية BFMTV، تضرر حوالي 300 متجر من Intermarché وNetto ونحو 100 موقع من Coopérative U. وربما كانت أكبر سلسلة سوبر ماركت في فرنسا E.Leclerc هدفاً أيضاً، لكن الشركة لم تؤكد تعرضها للاختراق.

بدأ الهجوم مساء يوم الجمعة واستهدف برنامج إدارة الثلاجات، والذي وفقاً للتقارير كان يعتمد على إصدارات قديمة من أنظمة دانماركية الصنع من Danfoss. خدع الهاكرز وظيفة إذابة الجليد، التي تُستخدم عادة لإزالة الثلج، وأجبروها على العمل في وضع مستمر، بدلاً من الحفاظ على المعدات عند درجة حرارة منخفضة آمنة. وتضررت الأطعمة بسبب الحرارة لعدة ساعات. ثلاثة سوبر ماركتات في الألزاس تكبدت خسائر إجمالية قدرها 270 000 يورو (302 000 دولار)، بينما قد تصل الأضرار على مستوى البلاد إلى عدة ملايين من اليورو.

التحقيق جارٍ

أكد مكتب المدعي العام في باريس فتح تحقيق واسع النطاق في الهجوم، يشمل فقدان الأغذية واندلاع الحرائق. رئيس Coopérative U، دومينيك شيلشيرما، أكد الحادث على منصة X، ملاحظاً أن استهداف المعدات الأساسية لتخزين المنتجات الغذائية وإمدادها غير مقبول. وقال إن الفرق تعمل مع خبراء التبريد لاستعادة الأنظمة المتضررة.

شركة Les Mousquetaires، التي تدير متاجر Intermarché وNetto، صرحت لـ BFMTV بأن جزءاً من معدات التبريد كان متوقفاً، وكانوا يتخذون إجراءات احترازية بشأن المنتجات المتضررة. وفقاً للتقارير، حذرت الاتصالات الداخلية المتاجر من تلف المنتجات المجمدة، بينما قامت مجموعات الأزمات بتنسيق الإمدادات العاجلة والمساعدة التقنية.

عيوب البرنامج والاستجابة الواسعة

أعلنت الوكالة الوطنية للأمن السيبراني الفرنسية، ANSSI، في إطار استجابتها، أنها حددت مكوناً برمجياً. ووفقاً لـ BFMTV، تواصلت الوكالة مع المورد وتنسق مع نظرائها الأوروبيين بشأن المخاطر المحتملة في دول أخرى.

في أغسطس، حدد باحث الأمن في Claroty، أمير زالتسمان، عدة ثغرات في وحدات التحكم في التبريد من Danfoss، محذراً من أن المهاجم يمكنه تغيير كيفية معالجة خادم الويب للطلبات، واحتمال التلاعب بالعملاء المتفاعلين مع الجهاز. تحديث لثلاث وحدات تحكم من Danfoss متاح منذ 18 سبتمبر. تبع الهجوم حادثاً إلكترونياً لمتجر التجزئة الهولندي Albert Heijn، حيث أوقفت الشركة موقعها الإلكتروني وتطبيقها وخدمات التوصيل عبر الإنترنت. من غير المعروف ما إذا كان هذان الحادثان مرتبطين.

المصادر: Cybernews