توضیح دهنده - چرا هکرها سوپرمارکت های اروپایی را هدف قرار می دهند و چگونه این کار را انجام می دهند؟

مجموعه‌ای از حملات سایبری اخیر که زنجیره‌های عمده مواد غذایی اروپایی را هدف قرار داده است، نشان داده است که چگونه سوءاستفاده‌های دیجیتال از راه دور می‌توانند زندگی روزمره فیزیکی را مختل کنند.

آخرین موج در اوایل روز دوشنبه آغاز شد، زمانی که فروشگاه‌ها در بلژیک، لوکزامبورگ، سوئد، ایرلند، استونی، هلند و فنلاند متوجه شدند سیستم‌های تبرید خود در حال گرم شدن هستند. این سه هفته پس از حمله مشابه صدها سوپرمارکت در سراسر فرانسه رخ داد.

هیچ گروهی مسئولیت این حملات را بر عهده نگرفته است و بازرسان نگفتند چه کسی پشت این حملات است یا اینکه آیا این دو موج به هم مرتبط هستند یا خیر.

کریستوف هانسن، کمیسر کشاورزی و غذای اتحادیه اروپا روز دوشنبه به پولیتیکو گفت، کمیسیون اروپا در حال بررسی آمادگی سوپرمارکت‌ها برای حملات سایبری در پی آخرین حوادث است، از جمله اینکه آیا خرده‌فروشان سیستم‌های پشتیبان کافی و برنامه‌های اضطراری دارند یا خیر.

وی گفت که انتظار می رود این موضوع در دانشکده امنیت کمیسیون نیز مورد بحث قرار گیرد.

اولین حمله در شب 11 اکتبر رخ داد.

سیستم‌های تبرید در سوپرمارکت‌های سراسر فرانسه در حالی که فروشگاه‌ها بسته بودند، به حالت یخ‌زدایی تبدیل شدند و کابینت‌های پر از مواد غذایی تازه و منجمد را گرم می‌کردند.

فروشگاه های Intermarche، Netto، Cooperative U، Carrefour، Monoprix و E.Leclerc از جمله کسانی بودند که آسیب دیدند.

رولاند لسکور، وزیر دارایی فرانسه به مجلس ملی گفت که حدود 700 سوپرمارکت از 10000 سوپرمارکت این کشور آسیب دیده است.

دفتر دادستانی پاریس تحقیقاتی را در مورد آنچه حمله سایبری در مقیاس بزرگ به یخچال‌های متصل می‌خواند، با اشاره به تلفات مواد غذایی و آتش‌سوزی آغاز کرد.

دومینیک شلچر، مدیر عامل Cooperative U در X نوشت: "هدف قرار دادن تجهیزات ضروری برای حفظ محصولات تازه و تامین مواد غذایی مردم فرانسه بسیار جدی و بی سابقه است. غیرقابل قبول است."

موج دوم در ساعات اولیه روز 2 نوامبر رخ داد.

دلهایز گفت که یک «حادثه فناوری اطلاعات» بر یخچال ده‌ها فروشگاه در بلژیک و لوکزامبورگ تأثیر گذاشته است.

عمده‌فروش ایرلندی Musgrave گفت 13 فروشگاه از 223 فروشگاه SuperValu تحت تأثیر قرار گرفتند و محصولات سرد و منجمد برای احتیاط حذف شدند.

یک فروشگاه ICA در Sjobo، جنوب سوئد، به مشتریان خود در رسانه های اجتماعی گفت که دمای یخچال و فریزر آن روی 50 درجه سانتیگراد (122 درجه فارنهایت) تنظیم شده است.

دفتر دادستانی فدرال بلژیک تحقیقات جنایی را آغاز کرده است، در حالی که مرکز ملی امنیت سایبری سوئد گفته است که اطلاعاتی را با شرکای شمال اروپا و اروپا به اشتراک گذاشته است.

سوپرمارکت های بزرگ به ندرت هر یخچال را به تنهایی کار می کنند.

یک کنترل کننده مرکزی دما و برنامه یخ زدایی را برای هر کابینت و اتاق سرد فروشگاه تنظیم می کند.

بسیاری از این کنترل‌کننده‌ها به اینترنت متصل هستند، بنابراین پیمانکاران تبرید می‌توانند بدون فرستادن تکنسین، آنها را کنترل کرده و عیوب را برطرف کنند.

آژانس امنیت سایبری ملی فرانسه ANSSI اعلام کرد که از "سازش های متعدد" کنترل از راه دور توسط سازنده دانمارکی Danfoss آگاه است و بعدا سیستم هایی از Copeland مستقر در ایالات متحده و برند Dixell آن را اضافه کرد.

این هشدار می گوید که قرار دادن رابط های مدیریتی مستقیما در معرض اینترنت بر خلاف رویه های امنیتی اولیه است.

Danfoss گفته است که اکثر واحدهای آسیب دیده مدل های قدیمی تر بودند که دیگر نرم افزار یا به روز رسانی امنیتی دریافت نمی کنند.

نقاط ضعف قبل از حملات ثبت شده بود.

در ماه آگوست، محققان شرکت امنیت سایبری صنعتی Claroty نقص‌هایی را در مدل کنترل‌کننده Danfoss گزارش کردند، از جمله یک کد روزانه پنهان که می‌توان از آن برای دور زدن رمز عبور مدیر استفاده کرد.

آنها با استفاده از یک ابزار عمومی اسکن اینترنت، بیش از 2700 سیستم دانفوس را به صورت آنلاین یافتند.

کوین بومونت، محقق امنیتی بریتانیایی، در Cyberplace، یک پلتفرم رسانه اجتماعی غیرمتمرکز که در شبکه Mastodon میزبانی شده است، نوشت: "شما فقط می توانید وارد شوید و دما را تغییر دهید. هر کسی می تواند این کار را انجام دهد، به راحتی قابل اسکریپت."

حالت یخ زدایی یک تنظیم معمولی است که به طور مختصر یک دستگاه را گرم می کند تا یخ ذخیره شده را ذوب کند. اگر ساعت ها کار کند، کابینت را گرم می کند.

در برخی از موارد نوامبر، دمای مورد نظر به سادگی افزایش یافت.

هر دو موج در شب برخورد کردند، زمانی که تعداد کمی از کارکنان حاضر بودند تا متوجه شوند.

هیچ گروهی مسئولیت این حملات را بر عهده نگرفته است و هیچ باج خواهی یا سرقت اطلاعات مشتریان به طور عمومی گزارش نشده است.

حملات با انگیزه مالی یک تهدید دائمی برای صنایع غذایی است.

مرکز تجزیه و تحلیل و اشتراک گذاری اطلاعات غذا و کشاورزی (Food and Ag-ISAC)، یک سازمان غیرانتفاعی صنعتی مستقر در ایالات متحده، باج افزار را پرهزینه ترین تهدید سایبری این بخش توصیف می کند.

این شرکت در سال جاری در مقایسه با مدت مشابه در سال 2025، افزایش 62 درصدی در حوادث باج افزار علیه سازمان های غذایی و کشاورزی را ثبت کرد.

اما عدم وجود باج خواهی شناخته شده در حملات سوپرمارکت، انگیزه را نامشخص می گذارد.

توضیحات احتمالی از اختلال عمدی یا هکتیوییسم تا مهاجمانی که از سیستم‌های آسیب‌پذیر استفاده می‌کنند، صرفا به این دلیل که در دسترس هستند، متغیر است، اما در حال حاضر هیچ مدرکی برای اثبات هر یک از این انگیزه‌ها وجود ندارد.

Food and Ag-ISAC می‌گوید که گروه‌های باج‌افزار غالبا فرصت‌طلبانه عمل می‌کنند و به جای انتخاب قربانیان صرفا به دلیل صنعتی که در آن فعالیت می‌کنند، سیستم‌های در معرض و وصله‌نشده را اسکن می‌کنند. همچنین هشدار داده است که گروه‌های هکتیویست به طور فزاینده‌ای سیستم‌های قابل دسترسی به اینترنت را هدف قرار می‌دهند که عملیات فیزیکی را کنترل می‌کنند.

نسبت دادن چنین حملاتی خود می تواند دشوار باشد. CERT-FR فرانسه در آخرین ارزیابی تهدیدات سایبری خود اعلام کرد که مرزهای سنتی بین بازیگران تحت حمایت دولت و مجرمان سایبری همچنان در سال 2025 محو شد و تلاش ها برای تعیین اینکه چه کسی مسئول فعالیت های مخرب سایبری است را پیچیده تر کرد.

در حال حاضر، مقامات هیچ مدرکی مبنی بر ارتباط حملات سوپرمارکتی به یک ایالت، سازمان جنایی یا گروه هکری ارائه نکرده اند.

خواربارفروشی های زنجیره ای قبلا با حملات سایبری مواجه شده اند، البته بیشتر در سیستم های کامپیوتری آنها.

در سال 2021، پس از حمله باج‌افزاری به شرکت نرم‌افزار آمریکایی Kaseya، فروشگاه‌های زنجیره‌ای سوئدی Coop به طور موقت اکثر تقریبا 800 فروشگاه خود را تعطیل کردند.

در سال 2025، یک حمله باج‌افزاری به خرده‌فروش بریتانیایی Co-op، تحویل را مختل کرد و برخی از قفسه‌ها را خالی گذاشت.

حمله به یخچال نادرتر است. دانفوس در یک بولتن فنی سال گذشته حوادثی را در فروشگاه‌هایی که از کنترلرهای خود در روسیه و اسرائیل در سال 2022 استفاده می‌کردند، توضیح داد.

در ایالات متحده، حداقل شش کمیساری نظامی - خواربارفروشی در پایگاه های نظامی - در اواخر ماه اوت گزارش کردند که فریزر خراب است، از جمله یکی که تجهیزات به حالت یخ زدایی تغییر می کند، و پنتاگون این حوادث را به عنوان یک حمله سایبری مشکوک بررسی می کند.

مقامات می گویند که عرضه مواد غذایی اروپا در خطر نیست.

خطر اصلی محصولات گرم شده است که بدون توجه به فروش می رسند، که خرده فروشان می گویند با دور انداختن یا خارج کردن کالاهای آسیب دیده از آن جلوگیری کرده اند.

لسکور به قانونگذاران گفت که هیچ خطری برای منابع غذایی فرانسه وجود ندارد، اما گفت این حمله "قلب امنیت غذایی ما را لمس می کند."

هانسن در بیانیه روز دوشنبه گفت که امنیت غذایی در حال حاضر مورد تهدید قرار نگرفته است، اما ضایعات مواد غذایی و تأثیر آن بر مشاغل بسیار واقعی است.

بیشتر هزینه ها بر عهده خرده فروشان است، بسیاری از آنها دارای فروشگاه های مستقل هستند که سهام خود را از دست می دهند و باید هزینه تعمیرات را بپردازند.

در برخی از فروشگاه های فرانسه تجهیزات گرمایش بیش از حد آتش گرفت.