مقامات امنیت سایبری فرانسه هشدار می‌دهند که ممکن است حمله ادامه داشته باشد زیرا فروشگاه‌ها در تلاش برای ذخیره مجدد هستند

سوپرمارکت ها در فرانسه و هلند با عواقب یک حمله سایبری که سیستم های تبرید را مختل کرد، دست و پنجه نرم می کنند.

پاریس - مقام امنیت سایبری فرانسه هشدار داده است که حمله سایبری به سوپرمارکت‌ها ممکن است همچنان ادامه داشته باشد، زیرا فروشگاه‌ها در روز چهارشنبه پس از این حمله که دمای یخچال‌ها را افزایش داد و نگرانی‌ها را در مورد امنیت زنجیره‌های تامین مواد غذایی حیاتی افزایش داد، تجدید شد.

این آژانس سه شنبه شب گفت که این حملات "احتمالا هنوز ادامه دارد." این سازمان از فروشگاه‌ها خواسته است که یخچال‌ها را فقط از طریق یک اتصال VPN ایمن یا شبکه محافظت شده به اینترنت وصل کنند، به‌روزرسانی‌های میان‌افزار را نصب کنند و رمزهای عبور را تغییر دهند.

مهاجمان از راه دور کنترل سیستم های تبرید را در صدها سوپرمارکت و فروشگاه مستقل در سراسر فرانسه در ساعات اولیه روز دوشنبه به دست گرفتند. دمای هوا برای حدود 6 ساعت به 50 درجه سانتیگراد (122 درجه فارنهایت) رسید و فروشگاه ها را مجبور به دور انداختن کالاهای تازه و منجمد کرد. سوپرمارکت‌های زنجیره‌ای Intermarché در یک روز «ده‌ها میلیون یورو» ضرر کرده است.

در هلند، یک سوپرمارکت زنجیره ای بزرگ در حال راه اندازی مجدد سیستم هایی بود که به عنوان یک اقدام احتیاطی در بحبوحه آنچه شرکت مادر Ahold Delhaize آن را "حادثه امنیت سایبری" می نامید، تعطیل شده بود. این حادثه تحویل درب منزل را متوقف کرد و برخی از منابع را به شبکه گسترده فروشگاه‌های آن در سراسر کشور مختل کرد.

مقامات هر دو کشور در حال بررسی حوادث سایبری بودند که آسیب‌پذیری‌هایی را در برخی از سیستم‌های مدیریت تبرید قدیمی و زنجیره‌های تامین مواد غذایی بسیار کارآمد کشورها نشان داد.

مرکز ملی امنیت سایبری هلند گفت چندین رویداد سایبری بر بخش غذای اروپا تأثیر گذاشته است، اما «در حال حاضر دلیلی برای باور اینکه این حوادث مرتبط هستند» نمی بیند.

آژانس پلیس اتحادیه اروپا، یوروپل، به آسوشیتدپرس تایید کرد که با مقامات کشورهای آسیب‌دیده در تماس بوده است، اما با استناد به تحقیقات در حال انجام از ارائه جزئیات خودداری کرد.

هیچ عاملی به طور علنی شناسایی نشده است و هیچ ادعایی در مورد مسئولیت آن علنی نشده است.

فرانسوا دروتی، مدیر عملیات سابق در آژانس امنیت سایبری فرانسه، گفت که افراد مسئول می توانند از بازیگران پیچیده تحت حمایت دولتی تا یک دانشجوی فرانسوی ناراضی باشند. اعتراضات دانش‌آموزان دبیرستانی خشمگین از مدارس ویران‌شده و کم‌کارکن، فرانسه را از اواسط سپتامبر به هم ریخته است.

دروتی که اکنون افسر ارشد اطلاعاتی در شرکت امنیت سایبری Sekoia است، گفت: «هنوز نمی‌توانم تعیین کنم که آیا این کار توسط کسی هدایت می‌شود یا اینکه فردی است که سعی می‌کند از هرج و مرج حاکم برای نشان دادن مهارت‌های خود یا ارسال پیام استفاده کند.

او افزود: «من تا حدودی از زمان و این واقعیت که سیاستمداران در حال حاضر در فرانسه مسائل کافی برای رسیدگی به آنها دارند، شگفت زده شده ام. این مورد دیگری را اضافه می‌کند - یکی که لزوما همه از نظر فنی آن را درک نمی‌کنند، اما در زندگی روزمره همه شهروندان طنین‌انداز می‌کند.»

یک هشدار ساعت 4 صبح به یکی از تامین کنندگان آنتونی بوهن، بیشتر میوه و سبزیجات تازه او را نجات داد. برای غذای منجمد او، دیگر خیلی دیر شده بود - دمای فریزر او قبلا به نزدیک به 40 درجه سانتیگراد (104 درجه فارنهایت) رسیده بود.

Bohne، مدیر Intermarché La Villette در پاریس گفت: «متاسفانه، ما نتوانستیم آن محصولات را نجات دهیم.

در هلند، سینی‌هایی که معمولا مملو از گوجه‌فرنگی تازه هستند، روز چهارشنبه در سوپرمارکت آلبرت هاین در حومه لاهه خالی بودند. در جاهای دیگر فروشگاه، کارکنان مشغول چیدن قفسه‌ها بودند و بیشتر محصولات به وفور عرضه می‌شد.

پیتر زوآن، محقق ارشد موسسه معتبر Clingendael، اخیرا گزارشی در مورد منابع غذایی در هلند نوشته است، جایی که سوپرمارکت‌ها برای پر نگه داشتن قفسه‌ها به تحویل «در زمان مقرر» تکیه می‌کنند.

او گفت: «بدون فناوری اطلاعات و برق، سفارش و تحویل محصول به سوپرمارکت‌ها غیرممکن است».

برای کاهش خطرات ناشی از اختلال طولانی‌مدت زنجیره تامین، این گزارش به خانوارهای هلندی توصیه می‌کند ذخایری ایجاد کنند که می‌تواند غذا را به مدت هشت روز روی میز نگه دارد - توصیه فعلی دولت ذخیره‌سازی سه روزه است.

رولاند لسکور، وزیر دارایی فرانسه گفت که حدود 700 سوپرمارکت از 10000 سوپرمارکت این کشور تحت تأثیر قرار گرفته اند. او گفت هیچ خطری برای ذخایر غذایی فرانسه وجود ندارد، اما اذعان کرد که این حمله "قلب امنیت غذایی ما را تحت تاثیر قرار می دهد" و آن را "صدای بیداری برای همه" خواند.

Deruty گفت که آسیب‌پذیری‌های نرم‌افزاری که در هک در فرانسه مورد سوء استفاده قرار می‌گیرند «یک حادثه در انتظار وقوع هستند» و «مردم به سادگی تجهیزات خود را با به‌روزرسانی‌های امنیتی وصله نکرده بودند».

در حالی که آگاهی از خطرات سایبری در سال های اخیر به طور قابل توجهی افزایش یافته است، اما هنوز برای همه فیلتر نشده است.

دروتی گفت: "هنوز افرادی هستند که شگفت زده می شوند و می گویند: "من یک فروشگاه فرنچایز را اداره می کنم. چرا باید هدف یک حمله سایبری باشم؟"

آژانس امنیت سایبری فرانسه روز سه‌شنبه اعلام کرد که از مصالحه‌های متعدد مربوط به ماژول‌های کنترل از راه دور سیستم تبرید که توسط شرکت دانمارکی Danfoss و همچنین Copeland مستقر در ایالات متحده ساخته شده، آگاه است.

Danfoss گفته است که بیشتر سیستم‌های آسیب‌دیده در فرانسه محصولات قدیمی‌تری هستند که دیگر نرم‌افزار یا به‌روزرسانی‌های امنیتی دریافت نمی‌کنند و با مشتریان آسیب‌دیده کار می‌کند تا آسیب را محدود کند.

در گزارش ماه اوت، شرکت امنیت سایبری ایالات متحده Claroty آسیب‌پذیری‌هایی را در پلتفرم‌های Danfoss AK-SM 800A و Copeland XWeb Pro شناسایی کرد که برای مدیریت زیرساخت‌های تبرید در سوپرمارکت‌ها، انبارها و سایر امکانات استفاده می‌شوند.

به عنوان مثال، کلاروتی گفت که «کنترل‌کننده‌های متعددی» که از سیستم دانفوس استفاده می‌کنند مستقیما از طریق اینترنت عمومی در دسترس هستند و آنها را برای حملات سایبری باز می‌گذارد. اما اشاره کرد که Danfoss و Copeland از آن زمان این آسیب‌پذیری‌ها را برطرف کرده‌اند.

کوپلند روز سه‌شنبه گفت که یک آسیب‌پذیری در «نسل متوقف‌شده و پایان عمر کنترل‌کننده‌ها» شناسایی شده است و با مشتریان متاثر کار می‌کند.

Corder از لاهه، هلند گزارش شده است. نویسندگان تجاری آسوشیتدپرس، دی-آن دوربین در دیترویت و باربارا اورتوتای در سانفرانسیسکو مشارکت داشتند.

پوشش 24/7 اخبار فوری و رویدادهای زنده