حمله سایبری به یخچال‌های سوپرمارکت در فرانسه آسیب‌پذیری سیستم‌های غذایی را برجسته می‌کند

مشتریان در 12 اکتبر 2026 وارد یک سوپرمارکت Intermarche در Issy-les-Moulineaux، در حومه پاریس می شوند. —Dimitar Dilkoff—AFP/Getty Images

حملات سایبری فقط رمزهای عبور شما را سرقت نمی کنند. آنها غذای شما را خراب می کنند

دفتر دادستانی پاریس روز دوشنبه تحقیقاتی را درباره حمله سایبری شبانه به سیستم های تبرید در صدها سوپرمارکت فرانسوی آغاز کرد. هکرها دمای یخچال و فریزر را بالا بردند و باعث آتش سوزی و فاسد شدن غذا شدند.

در بیانیه‌ای به تایم، خرده‌فروش فرانسوی Les Mousquetaires که سوپرمارکت‌های زنجیره‌ای Intermarche و Netto را اداره می‌کند، گفت خسارت این حمله ممکن است به چندین میلیون یورو برسد.

دومینیک شلچر، مدیر عامل سوپرمارکت زنجیره‌ای فرانسوی Cooperative U، در ایکس نوشت: «هدف‌گیری تجهیزات ضروری برای حفظ محصولات تازه و تامین مواد غذایی مردم فرانسه بسیار گران‌قیمت است و بی‌سابقه است.

آژانس امنیت سایبری ملی فرانسه (ANSSI) به تایم تأیید کرد که در حال بررسی این حمله «هم در سطح ملی، برای همراهی با قربانیان احتمالی و هم در سطح اروپایی برای هماهنگی با همتایان خود است».

این حادثه نگرانی‌هایی را در مورد تهدید حملات سایبری بر امنیت غذایی ایجاد کرده است زیرا زنجیره‌های تامین غذا به طور فزاینده‌ای به سیستم‌های متصل به شبکه متکی هستند.

کریستف هانسن، کمیسر غذا و کشاورزی اتحادیه اروپا، این حمله را محکوم کرد و در پستی در X خاطرنشان کرد: "امنیت غذایی نیازمند توجه بیشتر در همه سطوح است، زیرا بهره برداری از مواد غذایی به واقعیت تبدیل شده است."

بیشتر بخوانید: کاوشگر FBI امکان فروش تاریک وب بیش از 153 میلیون اسکن گواهینامه رانندگی را دارد. چگونه می توانید از اطلاعات خود محافظت کنید؟

هکرها یخچال های متصل را هدف قرار می دهند و مواد غذایی را در صدها فروشگاه خراب می کنند

BFM-TV، که برای اولین بار این حمله را گزارش کرد، گفت هکرها "از راه دور موفق به یخ زدایی اجباری سیستم های تبرید در فروشگاه های متعدد شدند." پخش کننده فرانسوی گفت که این حمله سایبری شامل چرخه یخ زدایی مداوم و تنظیم دما روی 50 درجه سانتیگراد (122 درجه فارنهایت) بود. روزنامه فرانسوی لوموند گزارش داد که هکرها همچنین چرخه یخ زدایی را در برخی از فریزرها و اتاق های سردخانه از یک ساعت به هشت ساعت افزایش دادند تا هشدارها را به تاخیر بیاندازند.

سوپرمارکت ها معمولا از کنترل پنل های مرکزی برای مدیریت واحدهای تبرید متعدد استفاده می کنند. بسیاری از این کنترل پنل ها به اینترنت متصل هستند تا شرکت های تعمیر و نگهداری بتوانند از راه دور به آنها دسترسی داشته باشند. اما دولت فرانسه روز دوشنبه گفت که افشای یک رابط مدیریتی در اینترنت «مخالف بهترین شیوه‌ها» است و در صورت لزوم، مدیریت از راه دور باید به آدرس‌های IP قابل اعتماد محدود شود.

بر اساس هشدار ANSSI، حمله روز دوشنبه بر دو سری محصولات مدیریت تبرید شرکت دانمارکی Danfoss، AK-SC و AK-SM تأثیر گذاشت.

دانفوس به خبرگزاری ها گفت که "از حوادثی در فرانسه که بر تعداد محدودی از سیستم های مدیریت تبرید تاثیر می گذارد آگاه است." این شرکت گفت که واحدهای آسیب‌دیده «از سیستم‌افزار قدیمی استفاده می‌کردند» و «از مدت‌ها قبل به مشتریان توصیه می‌کرد که سیستم‌های پشتیبانی‌شده را با آخرین سیستم‌افزار به‌روز نگه دارند و سیستم‌های قدیمی را به راه‌حل‌های نسل فعلی منتقل کنند».

بازرسان هنوز به طور عمومی شناسایی نکرده اند که مهاجمان چگونه به سیستم های دانفوس دسترسی پیدا کرده اند.

شرکت مادر Les Mousquetaires به TIME گفت که حدود 180 سوپرمارکت Intermarche یا برند Netto آن هدف قرار گرفتند، اگرچه BFM-TV تعداد بیشتری را 300 گزارش داد. حداقل 100 فروشگاه Cooperative U، 80 فروشگاه Carrefour، 30 فروشگاه Monoprix و چندین فروشگاه E.Leclerc نیز تحت تأثیر قرار گرفتند. خواربارفروشی های مستقل و قصابی هایی که از سیستم تبرید مشابهی استفاده می کنند نیز ممکن است تحت تأثیر قرار گرفته باشند.

تیری کوتیار، مدیرعامل Intermarche به BFM-TV گفت که این حمله "بی سابقه" منجر به خساراتی بالغ بر "ده ها میلیون یورو در سراسر کشور در یک روز" شد.

بر اساس گزارش BFM-TV، دو سوپرمارکت در آلزاس، Intermarche و Super U، ضرر 270,000 یورویی را گزارش کردند. یک Intermarche در لاهای، نرماندی، در فیس بوک پست کرد که دما به 80 درجه سانتیگراد (176 درجه فارنهایت) رسید و باعث ذوب برخی تجهیزات شد. صاحبان سوپرمارکت ها توصیف کردند که تقریبا به اندازه یک زباله دانی مواد غذایی منجمد را دور ریختند.

TIME برای اظهار نظر با Danfoss و خرده‌فروشان بزرگ فرانسوی تماس گرفته است.

تهدید فزاینده سایبری برای غذا و کشاورزی

ANSSI فرانسه به تایم گفت که در حال هماهنگی با همتایان اروپایی است، زیرا فروشگاه‌های سایر کشورها نیز ممکن است از همین نرم‌افزار استفاده کنند و در معرض خطر باشند. رویترز به نقل از یک تحلیلگر اطلاعاتی تهدیدات سایبری گزارش داد که اسپانیا، پرتغال، لهستان، آلمان و بلژیک تحت تاثیر این حملات قرار گرفتند. اسکن‌های اینترنتی کنترل‌کننده‌های تبرید Danfoss را در آفریقای جنوبی، ایالات متحده، بریتانیا و سایر کشورها در معرض دید قرار دادند. به گفته شرکت اطلاعات سایبری U.K. Cyber ​​Defense، فرانسه بیشترین تمرکز مشاهده شده را داشت و نزدیک به 60 درصد از کنترل‌کننده‌های Danfoss در معرض جهان را در اختیار داشت که توسط اسکن شناسایی شدند.

هیچ کشور دیگری تا کنون نقض های مرتبط را تایید نکرده است.

این حمله همچنین اولین بار نیست که حوادث سایبری سیستم های غذایی را مختل می کند.

در اواخر ماه اوت، حداقل شش کمیساری ارتش ایالات متحده، قطعی تبرید را گزارش کردند که منجر به فاسد شدن محصولات سرد و منجمد شد. بازرسان نظامی در حال بررسی این قطعی ها هستند، اما درباره ماهیت این تحقیقات اظهار نظری نکرده اند.

در ژوئن 2025، توزیع‌کننده مواد غذایی ایالات متحده، United Natural Foods نیز به‌طور موقت سیستم‌های خاصی را طی یک نقض مشکوک آفلاین کرد، که بر انجام سفارش و توزیع تأثیر گذاشت.

همچنین روز دوشنبه، خرده‌فروش هلندی Ahold Delhaize چندین سیستم را به عنوان یک اقدام احتیاطی در میان "یک مشکل امنیتی در شبکه خود" آفلاین کرد. این خرده‌فروش بزرگ‌ترین سوپرمارکت‌های زنجیره‌ای هلند، آلبرت هیجن، و همچنین چندین برند خواربارفروشی ایالات متحده، از جمله Stop & Shop، Hannaford، و Food Lion را اداره می‌کند. در بیانیه روز دوشنبه، برندهای خرده فروشی هلندی Albert Heijn، Etos، و Gall & Gall گفتند که با یک حادثه امنیت سایبری سروکار دارند. هیچ ارتباط ثابتی بین این حوادث و حمله سایبری فرانسه وجود ندارد.

تحلیلگران هشدار داده اند که سیستم های غذایی به طور فزاینده ای در معرض حملات سایبری قرار می گیرند زیرا مزارع، پردازنده ها، توزیع کنندگان و سوپرمارکت ها در سراسر زنجیره تامین خود به تجهیزات متصل به شبکه متکی هستند. Food and Ag-ISAC، یک گروه صنعتی غیرانتفاعی مستقر در واشنگتن دی سی، 227 حادثه باج افزار را در بخش غذا و کشاورزی از ژانویه تا ژوئیه ردیابی کرد که 62 درصد نسبت به مدت مشابه سال گذشته افزایش داشت.

آژانس امنیت سایبری اتحادیه اروپا ENISA همچنین خاطرنشان کرد که تولید، پردازش و توزیع مواد غذایی از جمله بخش‌هایی است که بیشترین تأثیر را از ادعاهای باج‌افزار در جدیدترین اتحادیه اروپا داشته است. ارزیابی تهدید

قبل از حمله روز دوشنبه در فرانسه، شرکت امنیت سایبری Claroty گزارشی در ماه اوت منتشر کرد که نشان می‌داد چگونه نقص‌های کنترلر AK-SM 800A دانفوس می‌تواند به یک مزاحم اجازه دهد تا ورود به سیستم را دور بزند و کنترل نرم‌افزار مورد استفاده برای کنترل یخچال سوپرمارکت را به دست آورد. به‌روزرسانی‌های میان‌افزار Danfoss شامل رفع این نقص‌ها می‌شد.