FBI وCISA تحذران من هجمات قراصنة تستهدف الثلاجات الصناعية عالميًا

كيف تُنفَّذ الهجمات

وبحسب السلطات الأمريكية، يستهدف المخترقون منظّمات الحرارة ووحدات التحكم في ثلاجات المتاجر الكبرى والمستودعات المبردة. ويستغلون ثغرات في أجهزة قديمة يمكن لأي شخص الوصول إليها غالبًا عبر الإنترنت. وبعد السيطرة عليها، يستطيعون إجبار الثلاجات على التسخين أو بدء عملية إذابة الصقيع، فترتفع حرارة محتوياتها.

وإلى جانب خسارة المخزون، تشير السلطات إلى التآكل المبكر للمعدات وخطر الحريق وتهديد صحة المستهلكين. كما يمكن للمهاجمين إخفاء درجة الحرارة الفعلية عن المسؤولين، ما يفتح الباب أمام بيع منتجات فاسدة وحدوث تسمم غذائي. وقال كريس بوتيرا، القائم بأعمال نائب مدير الأمن السيبراني في CISA، إن أي جهة تعتمد على أنظمة التبريد والمراقبة يجب أن تفترض أنها قد تكون هدفًا.

موجة أوروبية وتوصيات

جاء التحذير بعد موجة هجمات طالت ثلاجات المتاجر الأوروبية، وخصوصًا الفرنسية. ففي الشهر الماضي، ارتفعت حرارة ثلاجات مئات المتاجر الفرنسية إلى 50 درجة مئوية ليلًا. وبعد أسابيع، طالت هجمات مشابهة دولًا أوروبية أخرى إضافة إلى غرف التبريد التابعة لهيئة الدم الفرنسية (Établissement français du sang). وفي الولايات المتحدة، يحقق البنتاغون، وفق Reuters، في أعطال مشبوهة بالمجمّدات داخل قواعد عسكرية.

وتوصي السلطات بالتحرك «فورًا»: فصل جميع المعدات عن الإنترنت، وتغيير كلمات المرور الافتراضية، وتثبيت التحديثات، واستبدال الأجهزة القديمة التي لم تعد الشركة المصنّعة تدعمها.

وبدأت الشركات بالاستجابة. فبحسب باحثي Censys، انخفض عدد وحدات التحكم من Danfoss المكشوفة على الإنترنت من 3004 إلى 708 بين 9 أكتوبر و5 نوفمبر. لكن الآلاف ما زالت متاحة، إذ يتجاوز عدد أجهزة Danfoss المكشوفة 700 جهاز، إضافة إلى 2420 جهازًا من Dixell، وهي علامة أخرى استُهدفت بعمليات اختراق.