آخرین اخبار
همهٔ اخبار
زیرساخت‌های حیاتی (ICS/SCADA) گزارش بحرانیت ۶/۱۰

حمله سایبری به سیستم‌های سرمایشی سوپرمارکت‌ها در اروپا؛ تهدیدی برای زنجیره تأمین مواد غذایی

حمله سایبری به سیستم‌های سرمایشی سوپرمارکت‌ها در اروپا؛ تهدیدی برای زنجیره تأمین مواد غذایی

سوپرمارکت‌ها در دست‌کم ۹ کشور اروپایی هدف حملات سایبری قرار گرفته‌اند که با هدف دستکاری سیستم‌های سرمایشی (Refrigeration Systems) انجام شده و منجر به از بین رفتن حجم زیادی از ذخایر مواد غذایی شده است.

گزارش‌های رسمی نشان می‌دهد که این حوادث در کشورهایی از جمله بلژیک، استونی، فنلاند، ایرلند، ایتالیا، لوکزامبورگ، هلند، پرتغال و سوئد رخ داده است. اگرچه هنوز جزئیات دقیقی از نحوه وقوع حمله یا هویت عاملان (Threat Actors) منتشر نشده، اما شباهت‌های زیادی میان این حملات و حمله اکتبر ۲۰۲۶ به تأمین‌کنندگان تجهیزات سرمایشی مانند Danfoss و Copeland مشاهده می‌شود.

جزئیات فنی و تأثیرات عملیاتی

در این حملات، دمای یخچال‌های متصل به اینترنت (Internet-connected) تا ۵۰ درجه سانتی‌گراد تنظیم شده که باعث فساد فوری مواد غذایی گشته است. برخی از موارد زیر از پیامدهای این حمله هستند:

  • SuperValu (ایرلند): این زنجیره سوپرمارکت مجبور شد محصولات منجمد و خنک را از ۱۳ فروشگاه خود به عنوان یک اقدام احتیاطی خارج کند.
  • ICA Sweden: گزارش‌ها حاکی از آن است که یخچال‌ها و فریزرها هک شده و دمای آن‌ها به ۵۰ درجه سانتی‌گراد رسیده است.
  • Ikea (بلژیک): یکی از شعب این شرکت در شهر Mons نیز هدف قرار گرفته و با افزایش دمای فریزرها مواجه شده است.

هشدار مقامات و تحلیل امنیتی

مرکز امنیت سایبری ملی (NCSC) در بریتانیا و سوئد در حال رصد این حوادث هستند. مدیر اجرایی NCSC بریتانیا هشدار داد که تکنولوژی‌های آسیب‌پذیر در این زنجیره مورد اکسپلویت (Exploit) قرار گرفته‌اند. همچنین در گزارش سالانه این سازمان، احتمال استفاده از بدافزارهای مبتنی بر هوش مصنوعی (AI-powered malware) در حملات باج‌افزاری (Ransomware) علیه زیرساخت‌های حیاتی تا سال ۲۰۲۸ پیش‌بینی شده است.

کمیسر کشاورزی و غذا در اتحادیه اروپا، کریستوف هانسن، این اقدامات را یک تلاش عمدی برای مختل کردن زنجیره تأمین مواد غذایی و کاهش اعتماد مصرف‌کنندگان توصیف کرد. وی همچنین احتمال دخالت دولت‌ها (Nation-state involvement) در این سلسله حملات را مطرح کرد.

کارشناسان امنیتی معتقدند این موج دوم حملات نشان‌دهنده روند رو به رشد هدف قرار دادن خدمات ضروری است. استفاده از هوش مصنوعی به مهاجمان اجازه می‌دهد تا با سرعت بیشتری شبکه‌ها را برای یافتن آسیب‌پذیری‌ها و ضعف‌های کنترل دسترسی اسکن کنند.