حملات سایبری سیستم‌های تبرید سوپرمارکت‌های فرانسوی را تا دمای 50 درجه سانتی‌گراد منحرف می‌کند

گزارش‌ها حاکی از آن است که حملات سایبری به سیستم‌های تبرید سوپرمارکت‌ها دما را تا 50 درجه سانتی‌گراد (122 درجه فارنهایت) رساند که صدها فروشگاه را در فرانسه تحت تأثیر قرار داد و خرده‌فروشان را مجبور به دور ریختن مواد غذایی کرد. سوپرمارکت‌های بزرگی مانند Carrefour، Coopérative U، Intermarché، Monoprix و غیره تحت تأثیر این حملات قرار گرفتند که مواد غذایی فاسد شدنی را خراب کردند و فروشگاه‌ها را بدون محصولات تازه رها کردند. تجهیزات آسیب دیده شامل واحدهای سردخانه ای است که برای نگهداری مواد غذایی قبل از رسیدن به قفسه های سوپرمارکت استفاده می شود. جنایتکاران پشت این حمله درجه حرارت را به سطوح ناامن رساندند، غذا را خراب کردند و در برخی موارد آتش سوزی کردند.

برخی از خرده فروشان آسیب دیده از کنترل کننده های تبرید تولید شده توسط شرکت دانمارکی Danfoss استفاده کردند. مقامات نقطه ورود یا بهره برداری از آسیب پذیری هایی را که قبلا توسط Claroty فاش شده بود و در آگوست 2025 وصله شده بودند را شناسایی نکرده اند، اگرچه سازنده گفت که فروشگاه های آسیب دیده از سیستم عامل قدیمی استفاده می کنند. کارشناسان می‌گویند آسیب‌پذیری‌هایی که قبلا شناسایی شده‌اند به راحتی قابل اسکریپت هستند و بر یک روش احراز هویت منحصر به فرد اما قابل پیش‌بینی تکیه می‌کنند.

Claroty یک مکانیزم احراز هویت پنهان را در پلتفرم AK-SM 800A پیدا کرد که کدی را می‌پذیرفت که از تاریخ فعلی دستگاه تولید شده بود و رمز عبور پیکربندی شده سرپرست را دور می‌زد. هر کسی که الگوریتم را بازتولید کند می تواند یک کد روزانه معتبر تولید کند و دسترسی مدیریتی به دست آورد. کوین بومونت، کارشناس امنیتی، گفت: «این یک کار بدون مهارت است، من فیلمنامه bash را در حالی نوشتم که یک مزخرف داشتم. این تحقیق نشان داد که چگونه کنترل‌کننده‌های در معرض خطر می‌توانند سیستم‌های تبرید را در معرض اختلال فیزیکی قرار دهند، اگرچه نقش آسیب‌پذیری‌ها در حملات این هفته هنوز تایید نشده است.

دانفوس این هفته به خبرنگاران گفت که سوپرمارکت‌های فرانسوی که تحت تأثیر این حملات قرار گرفته‌اند «سیستم‌افزار قدیمی را اجرا می‌کنند» و این شرکت همواره از به‌روز نگه‌داشتن سیستم‌ها حمایت کرده است. رجیستر از دانفوس پرسید که آیا تایید می کند که آیا از باگ های افشا شده قبلی برای اجرای حملات مورد سوء استفاده قرار گرفته است یا خیر و آیا از همان باگ در ماه آگوست برای به خطر انداختن یخچال های کمیساریای ارتش ایالات متحده که منجر به از دست دادن مواد غذایی می شود سوء استفاده شده است یا خیر.

CERT-FR هشداری را منتشر کرد که در آن موارد متعددی از سازش‌های کنترل‌کننده‌های Danfoss AK-SM و AK-SC را گزارش می‌کرد که در گزارش اصلی Claroty و توصیه‌های Danfoss در آن زمان ذکر نشده بود. این مرجع قطع یا محدود کردن دسترسی به شبکه را توصیه کرد. برای موارد مشکوک، بازنشانی کارخانه، وصله‌های امنیتی، چرخش اعتبار، بررسی حساب و پیکربندی مجدد کامل را توصیه کرد.

به گفته محققان Claroty، برای کسانی که نمی‌دانند چرا حتی باید یخچال‌ها از طریق اینترنت در دسترس باشند، دلیل اصلی این است که به تیم‌های مهندسی مرکزی اجازه می‌دهد تا مشکلات را از راه دور عیب‌یابی کنند. Amir Preminger، CTO در Claroty گفت: "سیستم های کنترل صنعتی مانند کنترل کننده های تبرید اغلب بر روی شبکه های ایمن ایزوله فرض می شوند. با این حال، تحقیقات ما نشان داد که بسیاری از این دستگاه ها مستقیما در معرض اینترنت عمومی قرار دارند."

"در حالی که این راحتی به طور قابل توجهی هزینه های تعمیر و نگهداری را کاهش می دهد و به مهندسان اجازه می دهد تا مسائل را از راه دور عیب یابی کنند، همچنین مانع ورود مهاجمان را کاهش می دهد." Mosquetaires گفت که حدود 150 سوپرمارکت آن تحت تأثیر این حملات قرار گرفتند، در حالی که Carrefour c

حدود 80 فروشگاه آسیب دیده را تأیید کرد. مونوپریکس گفت که تقریبا 5 درصد از 490 فروشگاه آن با مشکلات مشابهی روبرو هستند و مدیر عامل Coopérative U Dominique Schelcher گفت 80 فروشگاه از 2000 فروشگاه این شرکت آسیب دیده اند و افزود که حمله به بخش مواد غذایی "غیرقابل قبول" است. او گفت: "هدف قرار دادن تجهیزات ضروری برای حفظ محصولات تازه، حمله ای به زنجیره تامین مواد غذایی فرانسه است." «این بی سابقه، بسیار جدی و غیرقابل قبول است.

ما کاملا بسیج هستیم.» با این حال، شلچر روز سه‌شنبه به ایستگاه رادیویی فرانسوی RTL گفت که Coopérative U مشتری Danfoss نیست. ثبت نام با Coopérative U برای کسب اطلاعات بیشتر در مورد عواملی که باعث حملات در فروشگاه های آن شده است تماس گرفت. جستجوهای Shodan برای رابط‌های کنترل‌کننده Danfoss در اینترنت نشان داد که بیش از 4500 نقطه پایانی تا روز دوشنبه در معرض دید قرار گرفتند که بیش از نیمی از آن‌ها در فرانسه قرار داشتند.

Ahold Delhaize، یک خرده فروش عمده مواد غذایی در هلند، در همان روز اعلام کرد که با یک "مشکل امنیتی" مواجه است. هیچ ارتباطی با حملات برودتی در فرانسه ایجاد نشده است. با این حال، نتیجه نهایی مشابه است، زیرا مارک های مواد غذایی این شرکت مشکلات سهام را گزارش می کنند. برخی از برندهای این گروه وب سایت های خود را آفلاین کرده اند و اطلاعیه هایی درباره "حادثه امنیت سایبری" منتشر کرده اند. فروشگاه‌ها همچنان باز هستند، اما برندهای متاثر از اختلال در وب‌سایت‌ها، برنامه‌ها، خدمات مشتری و تحویل آنلاین گزارش داده‌اند.

این اختلال به سیستم های توزیع این شرکت وارد شد، اگرچه این سیستم ها اکنون در حال بازسازی هستند. به‌روزرسانی‌هایی که روز سه‌شنبه در رسانه‌های اجتماعی منتشر شد به خریداران گفت که کارکنان بار دیگر می‌توانند از برچسب‌های قفسه دیجیتال استفاده کنند، اما سطح موجودی ممکن است در فروشگاه‌ها متفاوت باشد و اقلام با عمر طولانی‌تر از میوه‌ها و سبزیجات تازه فراوان‌تر هستند. این خرده‌فروش قبلا در نوامبر 2024 متحمل یک حمله سایبری شده بود که فعالیت‌های آن در ایالات متحده را مختل کرد. ®