در حالی که بسیاری از سوپرمارکت‌ها در فرانسه همچنان با اختلال در موجودی مواد غذایی به دلیل حمله سایبری ۱۱ اکتبر دست و پنجه نرم می‌کنند، شواهد جدید نشان می‌دهد که دامنه این حادثه گسترده‌تر از تصورات اولیه است. این حمله که در ابتدا متمرکز بر کنترلرهای سرمایشی برند Danfoss بود، اکنون تجهیزات تنظیم دمای برند ایتالیایی Dixell (متعلق به شرکت آمریکایی Copeland) را نیز در بر گرفته است.
جزئیات عملیاتی و اثرات فیزیکی
گزارش‌های رسانه‌های محلی فرانسه حاکی از آن است که برخی از فروشگاه‌های زنجیره‌ای E. Leclerc، علی‌رغم استفاده از تجهیزات Dixell به جای Danfoss، دچار اختلال در سیستم‌های سرمایشی شده‌اند. در یکی از موارد در نزدیکی شهر بوردو، مهاجمان تنظیمات فریزرها را از ۲۲- درجه سانتی‌گراد به ۱۵۰ درجه سانتی‌گراد تغییر داده‌اند. مشاهده تغییرات سریع و متوالی تنظیمات در هر ثانیه توسط تکنسین‌ها، احتمال استفاده از ابزارهای اتوماسیون در این حمله را تقویت می‌کند.
هشدار CERT-FR و تجهیزات آسیب‌پذیر
تیم واکنش به حوادث رایانه‌ای فرانسه (CERT-FR) در هشدار امنیتی مورخ ۱۲ اکتبر، سیستم‌های زیر را به عنوان تجهیزات آسیب‌پذیر معرفی کرده است:
- سری‌های Danfoss AK-SC و AK-SM
- سیستم‌های Dixell xweb و Copeland xweb
تحلیل فنی: خطر اتصال مستقیم ICS به اینترنت
کارشناسان امنیت صنعتی معتقدند کنترلرهای سرمایشی اهداف جذابی برای مهاجمان هستند؛ زیرا نه تنها در سوپرمارکت‌ها، بلکه در انبارهای سردخانه، مراکز دارویی و صنایع شیمیایی نیز به طور گسترده استفاده می‌شوند و اغلب توسط تیم‌های امنیتی نادیده گرفته می‌شوند.
بسیاری از این سیستم‌های کنترل صنعتی (ICS) به منظور کاهش هزینه‌های نگهداری و امکان عیب‌یابی از راه دور، مستقیماً به اینترنت عمومی متصل شده‌اند. این دسترسی راحت، سد ورود برای عامل تهدید را به شدت کاهش داده است. اگرچه این حملات لزوماً به مهارت‌های پیچیده‌ای نیاز ندارند، اما تغییر پارامترهای حساس مانند فعال کردن حالت یخ‌زدایی (Defrost)، نشان‌دهنده یک تلاش عمدی برای ایجاد خسارت فیزیکی است.
مقایسه با حوادث مشابه و توصیه‌های امنیتی
این تاکتیک مشابه حادثه‌ای است که در سال ۲۰۲۵ در یک مرکز فرآوری مواد غذایی در رژیم صیهونیستی رخ داد و در آن مهاجم با دسترسی به شبکه داخلی، کمپرسورهای سرمایشی را دستکاری کرد. نکته کلیدی در هر دو مورد، قرار داشتن تجهیزات در معرض اینترنت است.
برای مقابله با این تهدیدات، توصیه‌های زیر برای مدیران SOC و مهندسین امنیت ارائه می‌شود:
- جدا سازی شبکه (Network Segmentation): تجهیزات حیاتی نباید به طور مستقیم به اینترنت متصل باشند.
- استفاده از دسترسی‌های امن: محدود کردن دسترسی‌ها از طریق VPNهای سازمانی یا درگاه‌های APN.
- مدیریت دارایی‌ها (Asset Inventory): شناسایی دقیق تمامی تجهیزات متصل و کنترل دسترسی‌های هر دستگاه.
- پچینگ (Patching): به‌روزرسانی سیستم‌ها، هرچند پچ کردن به تنهایی بدون حذف دسترسی مستقیم اینترنتی، امنیت کامل را تضمین نمی‌کند.
علت اتصال تجهیزات سرمایشی به شبکه
در اروپا، قوانین سخت‌گیرانه ایمنی مواد غذایی، فروشگاه‌ها را ملزم می‌کند تا نظارت لحظه‌ای و ثبت‌شده‌ای از دما داشته باشند و سیستم‌های هشدار برای افزایش غیرعادی دما نصب کنند. این الزامات قانونی در کنار نیاز به نگهداری از راه دور، منجر به اتصال گسترده این تجهیزات به اینترنت شده است.
