گزارش‌ها حاکی از آن است که چندین زنجیره بزرگ سوپرمارکت در فرانسه هدف یک حمله سایبری قرار گرفته‌اند که به‌طور مستقیم سیستم‌های سرمایشی (Refrigeration Facilities) تعدادی از فروشگاه‌ها در سراسر این کشور را هدف قرار داده است.
جزئیات حادثه و سازمان‌های آسیب‌دیده
یکی از شرکت‌های متأثر، Coopérative U است که شبکه‌ای از سوپرمارکت‌هایی با برندهای Hyper U، Super U، U Express و Utile را مدیریت می‌کند. مدیرعامل این مجموعه در بیانیه‌ای تایید کرد که این حمله از تاریخ ۱۱ اکتبر آغاز شده و تیم‌های فنی در coordination با متخصصان سیستم‌های سرمایشی برای بازگرداندن وضعیت به حالت عادی تلاش می‌کنند.
او این حمله را به دلیل اهمیت حیاتی سیستم‌های سرمایشی در حفظ مواد غذایی تازه و تامین نیازهای عمومی، «بسیار جدی، بی‌سابقه و غیرقابل قبول» توصیف کرد.
بررسی فنی: احتمال نفوذ از طریق تامین‌کننده نرم‌افزار
بر اساس گزارش شبکه خبری BFMTV، سیستم‌های مورد حمله توسط شرکت دانمارکی Danfoss، تامین‌کننده سیستم‌های سرمایشی، مدیریت می‌شوند. گفته می‌شود عامل تهدید (Threat Actor) نسخه‌های قدیمی نرم‌افزار کنترل سرمایشی این شرکت را هدف قرار داده است.
در این حمله، هکرها موفق شدند به‌صورت از راه دور (Remote)، چرخه‌های یخ‌زدایی اجباری (Forced Defrost Cycles) را در سیستم‌های سرمایشی فعال کنند و دما را تا ۵۰ درجه سانتی‌گراد افزایش دهند. این اقدام منجر به فساد گسترده مواد غذایی شده است؛ به‌طوری که تنها در دو فروشگاه Intermarché و Super U در منطقه Alsace، خسارتی بالغ بر ۲۷۰ هزار یورو گزارش شده است.
تخمین زده می‌شود که حدود ۱۵۰ فروشگاه از شبکه Intermarché و همچنین برخی از زنجیره‌های بزرگ دیگر مانند E. Leclerc، Carrefour و Monoprix تحت تأثیر این حادثه قرار گرفته باشند.
پیشینه آسیب‌پذیری‌های Danfoss
محصولات Danfoss پیش از این نیز با آسیب‌پذیری‌های امنیتی بحرانی روبرو بوده‌اند. برخی از این موارد شامل CVE-2023-25915 و CVE-2025-41450 است که به مهاجمان اجازه می‌دهد دسترسی‌های سطح بالا (Privileged Access) به سیستم‌های کنترل سرمایشی پیدا کرده و تجهیزات فیزیکی را دستکاری کنند.
علاوه بر این، تحقیقات تیم Team82 از شرکت Claroty در کنفرانس DEF CON 34 نشان داد که چگونه یک کنترل‌کننده AK-SM 800A می‌تواند مورد نفوذ قرار گیرد تا سیستم خنک‌کننده را غیرفعال کرده و همزمان داده‌های دمایی جعلی ارسال کند تا خرابی زنجیره سرد (Cold Chain) پنهان بماند. این یافته‌ها ریسک‌های جدی قرار دادن سیستم‌های سرمایشی صنعتی در معرض اینترنت عمومی (Public Internet) بدون کنترل‌های امنیتی، احراز هویت و به‌روزرسانی‌های Firmware را برجسته می‌کند.
