اختراق الثلاجات: هجمات تضرب أنظمة تبريد المتاجر في أوروبا

سابقة فرنسا في أكتوبر

في ليلة 11 إلى 12 أكتوبر تعطلت منشآت التبريد في مئات المتاجر الفرنسية، واضطرت إلى التخلص من المنتجات الطازجة والمجمدة. وتتحدث تقديرات صحفية عن نحو 700 متجر وخسائر بعشرات ملايين اليورو. وأصدر مركز CERT-FR تنبيهاً بشأن اختراق وحدات تحكم عن بُعد، ثم وسّع القائمة في اليوم التالي لتشمل سلسلتي AK-SM وAK-SC من DANFOSS وأنظمة XWEB من COPELAND وDIXELL.

تتيح هذه الوحدات مراقبة المنشآت وضبط إعداداتها وتنظيم صيانتها. وتتحول سهولة الوصول عن بُعد إلى نقطة ضعف إذا كانت الحماية غير كافية. وضبط القيمة المستهدفة على 50 درجة مئوية لا يعني أن البضائع بلغت هذه الحرارة، فالضرر يرتبط بالحرارة الفعلية ومدة الانحراف.

من المسؤول عن الأمان؟

اللافتة نفسها لا تعني المعدات أو القواعد نفسها. فقد أوضحت COLRUYT أن متاجر SPAR الخمسة المتضررة يديرها أصحاب أعمال مستقلون بأنظمة تبريد خاصة بهم، وتحدثت CARREFOUR عن خمسة عشر متجراً متأثراً. فالمصنّع يوفر التحديثات، وشركة التبريد تركّب وتصون، والمتجر يتحمل الخسائر، وقد لا تملك إدارة تقنية المعلومات وصولاً إلى كل نقطة بيع.

وبحسب Censys، انخفض عدد واجهات DANFOSS StoreView المرئية على الإنترنت في فرنسا من 1825 في 11 أكتوبر إلى 220 في 2 نوفمبر، أي بنسبة 88%. لكن أكثر من 1000 واجهة لا تزال مكشوفة عالمياً، منها 138 في بلجيكا و51 في هولندا و50 في السويد. ويذكّر CERT-FR بأن إعادة ضبط الجهاز لا تسد الثغرة، بل يجب إلغاء الوصول المباشر من الإنترنت وتطبيق التصحيحات وتأمين الإعدادات.

وتلعب سرعة التدخل دوراً حاسماً: ففي إستونيا تدخلت KITMAN COLDTECH خلال دقائق دون أضرار كبيرة، وأعلنت MUSGRAVE حل المشكلة في 13 متجر SUPERVALU ظهر الاثنين. ويجعل غياب طلب فدية التخريب فرضية معقولة، لكن الجهة المنفذة مجهولة ولم تثبت التحقيقات علناً الصلة بين الحوادث. وفتحت النيابة الفيدرالية البلجيكية تحقيقاً، فيما لا تستبعد KESKO الفنلندية تدخلاً عن بُعد.