هکرها سیستم های تبرید را در سوپرمارکت های اروپایی مختل می کنند

حمله سایبری به سیستم‌های تبرید، فروشگاه‌هایی را که توسط سوپرمارکت‌های زنجیره‌ای متعدد در چندین کشور اروپایی اداره می‌شوند، پس از آنکه هکرها از راه دور تنظیمات دمای فریزرها و سیستم‌های خنک‌کننده را تغییر دادند، مختل کرد.

در برخی موارد، هکرها یخچال‌ها را خاموش می‌کنند یا سیستم‌های یخ‌زدایی را فعال می‌کنند که باعث افزایش دما می‌شود و در نتیجه باعث تلفات قابل‌توجه محصول می‌شود و مدیران فروشگاه‌ها را مجبور می‌کنند تا صبح زود مداخله کنند.

خرابی های یخچال در ده ها سوپرمارکت شناسایی شد، اما مشخص نیست که آیا آنها در یک حمله هماهنگ هدف قرار گرفته اند یا به صورت جداگانه هدف قرار گرفته اند.

بیش از 115 فروشگاه در بلژیک، هلند، سوئد، لوکزامبورگ، ایرلند و استونی تحت تاثیر قرار گرفته اند. سخنگویان چندین زنجیره این مشکلات را در بیانیه‌های BleepingComputer تأیید کردند.

سوپرمارکت های زنجیره ای که مشکلات تبرید را تصدیق کرده اند عبارتند از:

در هلند، حداقل 17 قصابی و فروشگاه های محله تحت تاثیر قرار گرفته اند.

فروشگاه‌های دیگری نیز در بلژیک با مشکلات مشابهی دست و پنجه نرم می‌کنند، از جمله سوپرفروشگاه Ikea در مونس، خواربارفروشی‌ها و مغازه‌های شکلات‌فروشی.

سخنگویان ICA، Ahold Delhaize و Spar Colruyt به BleepingComputer گفتند که شرکت های آنها در حال ارائه پشتیبانی به فروشگاه های آسیب دیده هستند و برای حل این وضعیت تلاش می کنند.

مسئول مطبوعاتی ICA گفت: «ما می توانیم تأیید کنیم که یک شبه از یک حادثه مطلع شده ایم که بر تعداد کمی از فروشگاه های ICA که خارج از شبکه مرکزی ICA فعال هستند تأثیر گذاشته است.

«این حادثه بر سیستم‌های تبرید و فریزر فروشگاه‌ها تأثیر گذاشت. ICA در حال حاضر از فروشگاه‌های آسیب‌دیده در مدیریت وضعیت پشتیبانی می‌کند.»

یکی از نمایندگان گروه Colruyt به BleepingComputer گفت که "تاثیری بر سیستم های تبرید در حدود پنج فروشگاه Spar وجود دارد."

این فروشگاه‌ها توسط کارآفرینان مستقلی اداره می‌شوند که سیستم‌های تبرید مخصوص به خود را دارند.

در بیانیه ای برای BleepingComputer، Ahold Delhaize اظهار داشت که سیستم های تبرید در چندین ده فروشگاه تحت تأثیر یک حادثه فناوری اطلاعات قرار گرفته اند.

بخش ارتباطات این شرکت گفت: «ما یک حادثه فناوری اطلاعات را شناسایی کرده‌ایم که سیستم‌های تبرید را در چند ده فروشگاه تحت تأثیر قرار داده است.

سخنگوی Coop، یکی از بزرگترین فروشگاه های زنجیره ای مواد غذایی در سوئد، گفت که واحدهای تبرید در تعداد کمی از فروشگاه ها تحت تأثیر قرار گرفتند و در یک مورد سیستم شروع به تولید گرما کرد.

کوپ به BleepingComputer گفت: «ما می‌توانیم تأیید کنیم که تعداد کمی از فروشگاه‌ها در طول شب دوشنبه تحت تأثیر قرار گرفتند - به‌ویژه 7 فروشگاه از بیش از 800 فروشگاه.

"وضعیت در حال حاضر مهار شده و تحت کنترل است. مسائل از خاموش شدن کامل یخچال ها و فریزرها تا واحدهای نیمه کارآمد و در یک مورد، سیستم شروع به تولید گرما کرده است."

در بلژیک، تنها فروشگاه های Carrefour در دو منطقه تحت تأثیر قرار گرفتند و تمام هایپر مارکت ها به طور کامل فعال شدند.

کارفور گفت: «تأثیر کارفور بسیار محدود است: در حال حاضر 15 فروشگاه از 700 فروشگاه ما، هم در فلاندر و هم در والونیا تحت تأثیر قرار گرفته اند.

حتی یک هایپر مارکت در میان آنها نیست. همه فروشگاه ها باز هستند زیرا فقط به چند واحد سردخانه مربوط می شود، عمدتا فریزر. اقدام سریع انجام شد تا همه فروشگاه ها بتوانند باز بمانند."

یکی از مدیران فروشگاه ICA به TV4 گفت که تنظیمات دما یک شبه به +50 درجه سانتیگراد (122 درجه فارنهایت) تغییر کرده است و نمی توان آن را تغییر داد و فروشگاه را مجبور کرد که مواد غذایی منجمد را دور بیندازد.

به گزارش نشریه رسانه RTL، Ahold Delhaize حدود ساعت 4 صبح از طریق پیامک به مدیران در مورد مسائل تبرید هشدار داد و برخی فروشگاه ها از کامیون های یخچال دار برای حفظ موجودی استفاده کردند.

این نشریه همچنین سابکوبل را به عنوان فروشنده سیستم های تبرید در چندین مکان آسیب دیده معرفی کرد.

به گفته مدیر Sabcobel، Stephan Moelans، مهاجم از همان آسیب‌پذیری استفاده کرد که در حملات مشابه ماه گذشته در فرانسه استفاده شد.

مولانز گفت که تکنسین ها از ساعت 1 بامداد شروع به قطع اتصال تاسیسات آسیب دیده کردند. و این اختلال را به عملکردهای یخ زدایی فعال از راه دور نسبت داد.

اگرچه این شرکت سعی کرد از سیستم های مشتری محافظت کند، اما یک به روز رسانی ساده نرم افزار کافی نیست، زیرا یخچال ها نیز نیاز به تغییرات فیزیکی دارند.

مولانز به RTL گفت: "ساده ترین راه حل، مدیریت یخچال ها از طریق اتصال اینترنتی ایمن است. اکثر مشتریان ما از زمان حمله در فرانسه این راه حل را اتخاذ کرده اند."

BleepingComputer برای کسب اطلاعات بیشتر در مورد این حادثه و میزان دخالت آن با Sabcobel تماس گرفته است، اما ما همچنان منتظر پاسخ هستیم.

حملات ماه گذشته به یخچال در فرانسه صدها فروشگاه را تحت تأثیر قرار داد که از کنترل‌کننده‌های برودتی Danfoss AK-SM/AK-SC و Copeland/Dixell XWEB استفاده می‌کردند که توسط مهاجمان از راه دور که آنها را در حالت یخ‌زدایی قرار داده بودند در معرض خطر قرار گرفتند.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، ببینید چه چیزی به دست می‌آید.

Ahold Delhaize: حمله سایبری بر خدمات در سراسر ایالات متحده و اروپا تأثیر می گذارد

غول خرده فروشی Ahold Delhaize سیستم ها را پس از حمله سایبری آفلاین می کند

حمله سایبری یخچال‌های سوپرمارکت‌های فرانسه را تعطیل کرد

حمله سایبری BAE Systems عملیات دادگاه فدرال ایالات متحده را مختل می کند

Volt Typhoon حملات روز صفر را با استفاده از چارچوب 'Silent Train' پنهان می کند