زنگ هشدار برای خرده فروشان: حملات سایبری چگونه مواد غذایی سوپرمارکت ها را تهدید می کند

قفسه‌های خالی سوپرمارکت‌ها معمولا نشان‌دهنده یک جنون خرید، خرید وحشتناک قبل از یک فاجعه یا اختلال در تحویل است. حمله سایبری به سیستم‌های تبرید توضیحی به مراتب کمتر واضح است.

با این حال این همان چیزی است که در فرانسه اتفاق افتاد، جایی که قفسه های یخچال پس از هدف قرار دادن سیستم های مورد استفاده توسط چندین سوپرمارکت زنجیره ای بزرگ توسط هکرها خالی ماند.

در طول حمله، هکرها از راه دور سیستم ها را دستکاری کردند و از عملکرد یخ زدایی آنها برای افزایش دما تا حدود 50 درجه سانتیگراد (122 فارنهایت) استفاده کردند و ذخایر مواد غذایی تازه و منجمد را تهدید کردند.

سیستم‌های سازنده دانمارکی Danfoss و همچنین سیستم‌های شرکت آمریکایی Copeland و شرکت ایتالیایی Dixell هدف قرار گرفتند.

فروشگاه‌های آسیب‌دیده تجهیزات خود را از شبکه جدا کردند، در حالی که این حادثه نگرانی‌هایی را در مورد تلفات احتمالی مواد غذایی و اختلال در عملکرد سوپرمارکت‌ها ایجاد کرد.

رولاند لسکور، وزیر اقتصاد فرانسه، روز سه شنبه به پارلمان گفت که حدود 700 مرکز توزیع مواد غذایی تحت تأثیر قرار گرفته اند، در حالی که برآوردهای اولیه تعداد فروشگاه های مورد نظر را حدود 500 فروشگاه نشان می دهد.

در حالی که فرانسه عواقب این حمله را ارزیابی می کند، یک حادثه جداگانه در هلند گزارش شده است.

آلبرت هیجن، بزرگترین سوپرمارکت زنجیره ای کشور، روز دوشنبه اعلام کرد که پس از اینکه سیستم ها به طور "پیشگیرانه" در پی یک حمله سایبری تعطیل شدند، عملیات در چندین مرکز توزیع متوقف شده است.

در حالی که هیچ ارتباطی بین این دو حادثه ایجاد نشده است، هر دو نشان می‌دهند که چگونه حملات سایبری می‌تواند زیرساخت‌هایی را که سوپرمارکت‌ها برای تازه نگه داشتن مواد غذایی و جابجایی مواد به آن متکی هستند، مختل کند.

دومینیک شلچر، رئیس گروه سوپرمارکت فرانسوی Cooperative U، حمله به یخچال را "بی سابقه، بسیار جدی و غیرقابل قبول" توصیف کرد.

او در پلتفرم رسانه اجتماعی X ایالات متحده نوشت، هدف قرار دادن تجهیزات ضروری برای حفظ محصولات تازه "حمله ای به زنجیره تامین مواد غذایی فرانسه" است.

این حادثه به دلیل تأثیر مستقیم آن بر عملیات فیزیکی توجه متخصصان امنیت سایبری را به خود جلب کرده است.

کوین تلیر، مهندس امنیت سایبری در شرکت امنیت سایبری فرانسوی Synacktiv به آنادولو گفت: «این یکی از اولین حملات سایبری در مقیاس بزرگ است که مستقیما بر زندگی روزمره مردم فرانسوی تأثیر می گذارد.

راف پیلینگ، مدیر ارشد اطلاعات تهدید در شرکت امنیت سایبری Sophos، گفت که حوادث فرانسه و هلند نشان دهنده "دو خطر متفاوت اما به همان اندازه مهم" است که خرده فروشان با آن روبرو هستند.

او گفت که حملات فرانسه نشان داد "چگونه یک نفوذ سایبری می تواند عواقب فیزیکی مستقیم داشته باشد، تبرید را مختل کند و انبارها را از بین ببرد."

در همین حال، حادثه هلند نشان داد "چگونه یک رویداد امنیت سایبری می تواند خدمات دیجیتال و عملیات تجاری را مختل کند."

پیلینگ گفت: "آنها با هم تقویت می کنند که ریسک سایبری در خرده فروشی اکنون یک موضوع تداوم کسب و کار است، نه فقط یک موضوع فناوری اطلاعات."

تلیر گفت که حادثه فرانسه نشان داد که چگونه یک حمله سایبری می تواند زندگی روزمره را مختل کند، حتی بدون روش های پیچیده.

او گفت: "یک بچه 15 ساله می توانست این کار را انجام دهد، زیرا این کار خیلی پیچیده نبود."

او همچنین هشدار داد که هوش مصنوعی می‌تواند قابلیت‌های مهاجمان از جمله مهاجمان با تجربه محدود را افزایش دهد.

او خاطرنشان کرد: «من واقعا به سناریوهای AI سرکش اعتقاد ندارم... بلکه به مهاجمانی که از هوش مصنوعی برای تقویت پتانسیل خود استفاده می کنند، اعتقاد دارم.

پیلینگ گفت که حادثه فرانسه اتفاقی دور از ذهن نبود، اگرچه حملات با پیامدهای فیزیکی مستقیم شکل غالب تأثیر سایبری مشاهده شده در سراسر اروپا نبود.

او گفت: «در سرتاسر اروپا شاهد افزایش توجه قانونگذاری و نظارتی به فناوری عملیاتی و سایر سیستم‌های متصل هستیم که هرگز برای رویارویی با چشم‌انداز تهدید امروزی طراحی نشده‌اند.

وی افزود: «دولت ها درک می کنند که این یک مسئله انعطاف پذیری مهم هم اکنون و هم در آینده است.

پیلینگ گفت، آنچه که حادثه فرانسه را غیرعادی کرد، قابل مشاهده بودن پیامدهای واقعی آن بود.

او گفت: «حملاتی که عمدا از آستانه فیزیکی سایبری عبور می کنند، نسبتا نادر هستند.

پیلینگ در پاسخ به این سوال که آیا این حوادث به یک استراتژی عمدی برای هدف قرار دادن امنیت غذایی اشاره دارد، گفت که برای گرفتن چنین نتیجه‌ای خیلی زود است.

وی گفت: "ما هنوز نمی دانیم که چه کسی مسئول این حمله بوده و چه انگیزه ای داشته است."

او افزود که زنجیره‌های تامین مواد غذایی و عملیات خرده‌فروشی به انعطاف‌پذیری غیرنظامی کمک می‌کنند، به این معنی که اختلالات می‌تواند عواقبی فراتر از شرکت‌هایی داشته باشد که مستقیما تحت تأثیر قرار می‌گیرند.

یکی از دلایلی که چنین حملاتی می تواند عواقبی فراتر از دنیای دیجیتال داشته باشد، پتانسیل آنها برای به خطر انداختن فناوری عملیاتی (OT)، سخت افزار و نرم افزار مورد استفاده برای نظارت و کنترل فرآیندهای فیزیکی، از جمله تبرید و ماشین آلات صنعتی است.

تلیر گفت: "از دیدگاه فنی من، OT اغلب فراموش می شود و در دهه های گذشته تا حد زیادی دست کم گرفته شده است."

او توضیح داد که سیستم‌های OT طوری طراحی شده‌اند که به طور مداوم کار کنند، به این معنی که به‌روزرسانی‌ها و اقدامات امنیتی اغلب به عنوان منابع بالقوه اختلال در نظر گرفته می‌شوند. تنوع چنین تجهیزاتی همچنین می تواند ممیزی و بهبودهای امنیتی را دشوار کند.

تلیر گفت این حمله شرکت او را که قبلا آسیب‌پذیری‌هایی را که بر سیستم‌های تبرید دانفوس و سایر برندها تأثیر می‌گذارد گزارش کرده بود، غافلگیر نکرد.

او افزود: «به خوبی به یاد دارم که همکارانم سه سال پیش در کنترل پنل وارد شدند در حالی که آسیب‌پذیری را به Danfoss گزارش کردند.

به گفته Tellier، Danfoss با Synacktiv همکاری کرد و پس از سه ماه یک پچ را نصب کرد. با این حال، او گفت که هنوز مشخص نیست که چرا همان آسیب‌پذیری دوباره در سال 2025 ظاهر شد و می‌توانست امسال دوباره در فرانسه مورد سوء استفاده قرار گیرد.

تلیر گفت دانفوس مدل‌های آسیب‌دیده را منسوخ توصیف کرده و دیگر واجد شرایط به‌روزرسانی‌های امنیتی نیستند، اگرچه برخی هنوز به درستی کار می‌کنند.

او گفت که به روز رسانی تجهیزات OT نیز می تواند زمان بر باشد، زیرا برخی از سیستم ها به تکنسین ها نیاز دارند که یک USB را به هر دستگاه متصل کنند تا به روز رسانی ها را به صورت دستی نصب کنند.

تلیر همچنین به رابط های مدیریتی قابل دسترسی از طریق اینترنت اشاره کرد و گفت که قرار گرفتن در معرض آنها را می توان از طریق ممیزی امنیتی شناسایی کرد.

او افزود: «سوپرمارکت‌های انفرادی تا امروز آگاه نبودند که ممکن است در یک حمله سایبری ضرر کنند.

تلیر گفت: "مدیریت متمرکز برای کاهش هزینه ها مفید است، برای این منظور اجرا شد. با این حال، متمرکزسازی به معنای معرفی نقاط شکست منفرد است که باید به طور منظم حسابرسی شوند."

Pilling گفت که سوپرمارکت های مدرن به فروشندگان تجهیزات، ارائه دهندگان تعمیر و نگهداری، سیستم عامل های مدیریت از راه دور و تجهیزات متصل متکی هستند.

او گفت: «این وابستگی ها کارایی را بهبود می بخشند، اما اگر امنیت به طور مداوم در سراسر اکوسیستم مدیریت نشود، می توانند نقاط شکست مشترک ایجاد کنند.

پیلینگ توضیح داد که نرم‌افزار مدیریت متمرکز به سازمان‌ها اجازه می‌دهد هزاران دستگاه را مدیریت کنند، اما همچنین می‌توانند تأثیر یک حمله را در صورت به خطر افتادن یک پلت فرم مرکزی تقویت کنند.

او گفت: «همان فناوری که کارایی عملیاتی را بهبود می‌بخشد، می‌تواند به سرعت تأثیر یک حادثه امنیتی را افزایش دهد.

او افزود که سیستم‌های توزیع مواد غذایی نیز می‌توانند بدون حمله مستقیم به زیرساخت‌های حیاتی سنتی، مانند شبکه‌های برق یا آب، برای ایجاد اختلال ایجاد کنند.

پیلینگ گفت: "یک مصالحه فنی نسبتا کوچک می تواند به سهام فاسد، اختلال در زنجیره تامین و نگرانی عمومی تبدیل شود."

او گفت که این حادثه همچنین پیامدهای بالقوه حملات به پلتفرم‌های گسترده و سرویس‌های مشترک را نشان داد.

او گفت: «هرچه این سیستم‌ها بیشتر به هم مرتبط شوند، تأثیر بالقوه زمانی که مشکلی پیش می‌آید بیشتر می‌شود.

به گفته Pilling، جلوگیری از حملات مشابه، سوپرمارکت‌ها را ملزم می‌کند تا فراتر از به‌روزرسانی‌های نرم‌افزار نگاه کنند و امنیت سیستم‌هایی را تقویت کنند که عملیات خود را در حال اجرا نگه می‌دارند.

پیلینگ گفت: «این یک مسئله انعطاف‌پذیری است به همان اندازه که یک مشکل وصله‌ای است.

او توصیه کرد که خرده‌فروشان سیستم‌های تبرید خود را شناسایی کنند، بررسی کنند که آیا توسط تولیدکنندگان پشتیبانی می‌شوند یا خیر و رابط‌های دسترسی از راه دور خود را ایمن کنند.

او گفت: «در مواردی که دسترسی از راه دور از نظر عملیاتی ضروری است، باید به شبکه‌های مدیریت قابل اعتماد یا خدمات دسترسی از راه دور ایمن، با احراز هویت قوی و تقسیم‌بندی شبکه مناسب محدود شود.»

Pilling همچنین به‌روزرسانی تجهیزات پشتیبانی‌شده، جداسازی کنترل‌کننده‌های منسوخ و سیستم‌های نظارتی برای تغییرات غیرمنتظره را توصیه کرد.

او گفت: «صرف نظر از اینکه چه کسی مسئول نهایی است، حمله یخچال فرانسوی باید زنگ خطری برای خرده فروشان و اپراتورهای زیرساخت های متصل باشد.

او افزود که سیستم‌های پشتیبانی از تامین مواد غذایی، ایمنی و خدمات روزمره اکنون بخشی از "میدان نبرد سایبری" هستند و باید بر این اساس ایمن شوند.