حمله سایبری به سامانههای سرمایشی سوپرمارکتهای فرانسه
به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، یکی از شرکتهای آسیبدیده، تعاونی خردهفروشی کوپراسیو یو (Coopérative U) است که فروشگاههای زنجیرهای هایپر یو (Hyper U)، سوپر یو (Super U)، یو اکسپرس (U Express) و اوتیل (Utile) را اداره میکند.
دومینیک شلشر، مدیرعامل این مجموعه، روز ۱۲ اکتبر تأیید کرد که چندین فروشگاه این شبکه از روز قبل تحت تأثیر حمله قرار گرفتهاند.
او اعلام کرد تیمهای فنی شرکت با همکاری متخصصان سامانههای سرمایشی برای بازگرداندن شرایط به حالت عادی بسیج شدهاند و بررسیهای لازم برای روشن شدن ابعاد حمله انجام خواهد شد.
شلشر این حادثه را بسیار جدی، بیسابقه و غیرقابلقبول توصیف کرد و هشدار داد که سامانههای سرمایشی نقشی حیاتی در حفظ مواد غذایی تازه و تأمین محصولات موردنیاز مردم دارند.
شبکه خبری فرانسوی بیافامتیوی (BFMTV) گزارش داد که سامانههای آسیبدیده توسط شرکت دانمارکی دانفوس (Danfoss)، تولیدکننده تجهیزات سرمایشی، مدیریت میشوند.
بر اساس این گزارش، مهاجمان نسخههای قدیمی نرمافزار کنترل سرمایش این شرکت را هدف قرار دادهاند و توانستهاند چرخههای اجباری یخزدایی را از راه دور فعال کنند.
گفته میشود در برخی موارد، دمای سامانهها تا ۵۰ درجه سانتیگراد افزایش یافته است.
طبق گزارش این رسانه، تنها دو فروشگاه، شامل یک شعبه اینترمارشه (Intermarché) و یک شعبه سوپر یو، در شهر هاگنو در منطقه آلزاس، حدود ۲۷۰ هزار یورو خسارت ناشی از نابودی کالاها متحمل شدهاند.
همچنین برآورد شده است که حدود ۱۵۰ شعبه اینترمارشه تحت تأثیر این حادثه قرار گرفتهاند.
گزارشهای دیگر حاکی از آن است که فروشگاههایی از زنجیرههای بزرگ دیگری مانند ای. لوکلرک (E. Leclerc)، کارفور (Carrefour) و مونوپری (Monoprix) نیز آسیب دیدهاند.
پیشتر، پژوهشگران شرکت کلاروتی (Claroty) چندین آسیبپذیری امنیتی مهم در کنترلکنندههای سرمایشی دانفوس شناسایی کرده بودند.
پژوهشی که در اوت ۲۰۲۶ ارائه شد، نشان داد مهاجم در صورت نفوذ به کنترلکننده ایکی-اسام ۸۰۰ای (AK-SM 800A) میتواند سرمایش را متوقف کند و همزمان با دستکاری دادههای دما، اختلال ایجادشده را پنهان نگه دارد.
این یافتهها خطر اتصال ناایمن تجهیزات صنعتی به اینترنت، استفاده از نرمافزارهای قدیمی و ضعف در سازوکارهای احراز هویت را برجسته میکنند؛ ضعفهایی که میتوانند امنیت زنجیره سرد مواد غذایی را به خطر بیندازند.
دانفوس قرار است در نمایشگاه فناوری سرمایشی چیلونتا (Chillventa) در نورنبرگ، قابلیتهای امنیت سایبری یک محصول جدید خود را نیز معرفی کند.