صدها سوپرمارکت در فرانسه در پی دستکاری سیستم‌های کنترل سرمایشی توسط مهاجمان، با اختلالات شدید مواجه شده‌اند که منجر به تخریب گسترده مواد غذایی تازه و منجمد شده است.
جزئیات حادثه و ابعاد خسارات
بر اساس گزارش‌های منتشر شده، فروشگاه‌های زنجیره‌ای مانند Intermarché، Netto، Coopérative U و Leclerc هدف این حمله قرار گرفته‌اند. تخمین زده می‌شود که خسارات مالی این حادثه در سطح ملی به چندین میلیون یورو برسد. سیستم‌های مورد هدف، توسط شرکت دانمارکی Danfoss تامین شده بودند.
شرکت Les Mousquetaires تایید کرد که حدود ۳۰۰ فروشگاه از شبکه‌های Intermarché و Netto تحت تاثیر قرار گرفته‌اند، در حالی که Coopérative U نیز اختلال در کمتر از ۱۰۰ فروشگاه خود را گزارش کرده است.
تحلیل فنی: سوءاستفاده از منطق عملیاتی (OT)
کارشناسان صنعت اشاره کرده‌اند که عامل تهدید (Threat Actor) نسخه‌های قدیمی نرم‌افزارهای کنترلی Danfoss (به‌ویژه نسخه‌های پیش از ورژن ۴) را هدف قرار داده است. روش مورد استفاده در این حمله به شرح زیر است:
- دستکاری قابلیت یخ‌زدایی: مهاجمان از قابلیت «یخ‌زدایی خودکار» (Automatic Defrost) سوءاستفاده کردند. این قابلیت که در حالت عادی برای حذف یخ‌های انباشته شده در بازه‌های زمانی کوتاه (حدود ۲ ساعت در ۲۴ ساعت) طراحی شده، به گونه‌ای تغییر یافت که به طور مداوم فعال بماند.
- تغییر پارامترهای دما: مهاجمان دمای سیستم را روی ۵۰ درجه سانتی‌گراد تنظیم کردند تا تجهیزات سرمایشی عملاً به گرم‌کن تبدیل شوند.
این حادثه یک نمونه بارز از دستکاری در حوزه Operational Technology (OT) است؛ جایی که تغییرات غیرمجاز در پارامترهای کنترلی به جای اختلال در نرم‌افزارهای اداری، منجر به پیامدهای فیزیکی ملموس (تخریب کالاها) شده است.
وضعیت فعلی و توصیه‌ها
در حال حاضر، آسیب‌پذیری (Vulnerability) خاصی در قالب CVE معرفی نشده و روش دقیق دسترسی اولیه (Initial Access) یا دور زدن احراز هویت (Authentication Bypass) مشخص نیست. با این حال، اشاره به نسخه‌های قدیمی نرم‌افزاری نشان می‌دهد که به‌روزرسانی سیستم‌های کنترلی می‌تواند ریسک این حملات را کاهش دهد.
خسارات در برخی شعب بسیار شدید بوده است؛ برای مثال، یک شعبه Intermarché تمام موجودی منجمد خود را با خسارتی بالغ بر ۵۰ هزار یورو از دست داد و یک شعبه Leclerc خسارتی معادل ۲۲۰ هزار یورو را گزارش کرد.
