حمله سایبری «بی‌سابقه» به سوپرمارکت‌های فرانسه، باعث تلفات مواد غذایی شد

حمله سایبری به سیستم‌های تبرید در صدها سوپرمارکت در فرانسه، دمای یخچال‌ها و فریزرها را تا 50 درجه سانتی‌گراد (122 فارنهایت) افزایش داده و باعث فاسد شدن مواد غذایی و آتش‌سوزی در چندین فروشگاه شده است.

خرده فروشان برتر Intermarche، Cooperative U، E Leclerc و دیگران حمله سایبری "بی سابقه" را در روز دوشنبه تایید کردند.

خرده فروشان به خبرگزاری فرانسه گفتند که حداقل 300 فروشگاه Intermarche یا برند Netto آن به همراه بیش از 100 فروشگاه Cooperative U هدف قرار گرفتند.

Carrefour گفت 80 سوپرمارکت تحت تاثیر قرار گرفته اند، در حالی که Monoprix گفت که حدود 5 درصد از تقریبا 490 فروشگاه آن آسیب دیده است. E Leclerc گفت که چندین فروشگاه آن هدف قرار گرفتند.

دفتر دادستانی پاریس گفت که این حمله "در مقیاس وسیع" "یخچال های متصل در چندین خرده فروش عمده مواد غذایی در سراسر فرانسه" را تحت تاثیر قرار داده است. این دفتر گفت که منجر به تلفات مواد غذایی و آتش سوزی شد.

یک نفر در دفتر وی به خبرگزاری رویترز گفت که این حمله باعث شد که سباستین لکورنو، نخست وزیر فرانسه به آژانس امنیت ملی سایبری فرانسه (ANSSI) دستور دهد تا تحقیقات را انجام دهد.

این منبع گفت فرانسه در حال هماهنگی با همتایان اروپایی خود است زیرا سایر کشورها نیز ممکن است تحت تأثیر قرار گیرند و افزود که مقامات در حال ارزیابی هستند که آیا سایر شرکت های فرانسوی در معرض خطر هستند یا خیر.

هیچ برآورد فوری از زیان صنعت وجود ندارد، اما تیری کوتیار، مدیرعامل Intermarche به تلویزیون BFM گفت که حمله «بی‌سابقه» نشان‌دهنده زیان‌هایی به میزان «ده‌ها میلیون یورو در سراسر کشور در یک روز» است.

به گفته BFM TV، هکرها "از راه دور موفق به یخ زدایی اجباری سیستم های تبرید در فروشگاه های متعدد شده اند". این اقدام منجر به "تخریب ذخایر محصولات تازه و منجمد" شد.

Intermarche به AFP گفت که فروشگاه های آسیب دیده باید "همه محصولات" را که تازه یا منجمد هستند را دور بریزند.

دومینیک شلچر، مدیر اجرایی Cooperative U، گفت که این حمله سیستم های تبرید را از یکشنبه شب مختل کرده است.

او در X نوشت: "هدف قرار دادن تجهیزات ضروری برای حفظ محصولات تازه و تامین مواد غذایی مردم فرانسه بسیار جدی و بی سابقه است. غیرقابل قبول است."

او گفت که تیم‌های این شرکت برای بازگرداندن عملیات عادی در سریع‌ترین زمان ممکن کار می‌کنند و برای "پرور کامل این حمله" به تحقیقات نیاز است.

راهروهای سرد سوپرمارکت معمولا توسط پنل‌های کنترلی اداره می‌شوند که کل یخچال‌ها و فریزرهای فروشگاه را مدیریت می‌کنند و می‌توان از طریق اینترنت به آنها دسترسی داشت، که به شرکت‌های تعمیر و نگهداری اجازه می‌دهد آنها را از هر کجا تنظیم کنند.

منبع نزدیک به Lecornu گفت که ANSSI یک آسیب پذیری را در نرم افزار ارائه شده توسط شرکت دانمارکی Danfoss شناسایی کرده است.

دانفوس گفت که «از حوادثی در فرانسه که بر تعداد محدودی از سیستم‌های مدیریت تبرید تأثیر می‌گذارد آگاه است».

این شرکت گفت که واحدهای آسیب‌دیده «از سیستم‌افزار قدیمی استفاده می‌کردند» و افزود که «از مدت‌ها قبل به مشتریان توصیه می‌کرد» سیستم‌های خود را به‌روز نگه دارند و تجهیزات قدیمی‌تر را جایگزین کنند.

این حمله پس از آن صورت گرفت که شرکت امنیت سایبری Claroty تحقیقاتی را در 9 آگوست منتشر کرد که در آن آسیب‌پذیری‌هایی در سیستم‌های Danfoss توضیح داده شد که می‌تواند به مهاجمان اجازه دهد تا احراز هویت را دور بزنند.

فدراسیون خرده فروشی فرانسه، معروف به FCD، از Danfoss خواست تا "شفافیت کامل" را ارائه دهد.

گفته می‌شود که برخی از فروشگاه‌های آسیب‌دیده در حال حاضر دوباره فعالیت می‌کنند.

فلیکس آیم، تحلیلگر ارشد اطلاعاتی تهدیدات سایبری در Sekoia Threat Detection and Research، به رویترز گفت که اسپانیا، پرتغال، لهستان، آلمان و بلژیک نیز تحت تأثیر قرار گرفته اند.

این حمله شبیه اختلالاتی است که در اواخر ماه اوت در حدود 12 کمیساریای ارتش آمریکا رخ داد، جایی که مشکلات سیستم های تبرید منجر به تلفات مواد غذایی شد.